Лог өгөгдлийг хэрхэн дүрслэх, тайлагнах вэ?

Лог өгөгдлийг том хэмжээнд ойлгохын тулд түүхий мессежээс гадна гүйцэтгэлийг хянах, гажиг илрүүлэх, байгууллагын үйл ажиллагааг тайлагнахад багт тусалдаг харагдахуйц мэдээлэл хэрэгтэй. Security Data Lake нь нарийн төвөгтэй өгөгдлийг хэрэгжүүлэх боломжтой мэдээлэл болгон хувиргадаг дүрслэл, тайлангийн хүчирхэг хэрэгслүүдийг санал болгодог.

Баримт бичгийн энэ хэсэгт Security Data Lake-ийн өгөгдөл дүрслэх, тайлагнахыг дэмждэг боломжуудыг (dashboard, widget, тайлан үүсгэх) танилцуулна. Эдгээр хэрэгслээр хэрэглэгч хэмжүүр хянаж, системийн төлвийг ажиглаж, гол мэдээллээ бодит цагт эсвэл хуваарийн дагуу сонирхогч талуудтай хуваалцах боломжтой.

Dashboards

Security Data Lake-ийн Dashboards нь лог өгөгдлийг бодит цагт дүрслэх өөрчилж болдог интерфейс юм. Dashboard бүр график эсвэл хүснэгт хэлбэрээр өгөгдөл харуулдаг нэг буюу хэд хэдэн widget-ээс бүрдэх тул лог үйл ажиллагаа, аюулгүй байдлын үйл явдал, гүйцэтгэлийн хандлага зэргийг ойлгоход хялбар болгодог.

Dashboard-ийг тодорхой урсгал, асуулга эсвэл хугацааны өгөгдөл харуулахаар тохируулж болох бөгөөд дэд бүтцийн төлөв, аппликейшний лог, аюулгүй байдлын хэмжүүрийг хянахад түгээмэл хэрэглэдэг. Өөр өөр баг, хэрэглээнд зориулж олон dashboard үүсгэх боломжтой бөгөөд харагдах байдал, хамтын ажиллагааг дэмжихийн тулд байгууллагынхаа дотор хуваалцаж болно.

Widgets

Widgets нь dashboard-ийн бүтээц хэсэг юм. Widget бүр нь хадгалсан хайлт эсвэл динамик асуулгад суурилсан шугаман график, дугуй график, баганан график, өгөгдлийн хүснэгт, ганц утга зэрэг тодорхой дүрслэлийг төлөөлнө.

Widget нь маш уян хатан тохируулагдах бөгөөд лог өгөгдлийг шүүх, нэгтгэх, хувиргахыг дэмжинэ. Мессежийн хэмжээг графикаар үзүүлэх, алдааны логийн гол эх үүсвэрийг тодруулах, хэрэглэгч эсвэл байршил тус бүрийн нэвтрэлтийн өвөрмөц тоог харуулахад ашиглаж болно.

Reporting

Security Data Lake-ийн тайлангийн боломж нь лог өгөгдлийн дүрслэн харуулсан хураангуйг үүсгэж, түгээх боломж олгоно. Тайлан нь хадгалсан dashboard дээр суурилдаг бөгөөд тогтмол давтамжтай ажиллахаар хуваарилж, хяналт шалгалт, аудит эсвэл удирдлагад зориулсан татаж авах боломжтой PDF баримт гаргаж болно.

Тайлан нь урт хугацааны хандлагыг хянах, гол хэмжүүрийг нэгтгэх, эсвэл Security Data Lake-ийн интерфейсээс гадуурх сонирхогч талуудтай аюулгүй байдлын төлөвийн шинэчлэлийг хуваалцахад тохиромжтой. Нэг тайланд олон dashboard харагдац оруулж, тайланг хэн харах, үүсгэхийг хязгаарлах хандалтын хяналтыг тохируулж болно.