Cisco Business 350 content pack (контент багц)

← Контент багцууд

Cisco Business 350 content pack (контент багц)

Cisco Business 350 Series Managed Switches нь жижиг, дунд оврын бизнесд зориулсан, Layer 3 түвшний удирдлагатай сүлжээний свитчүүд бөгөөд VLAN сегментчилэл, статик чиглүүлэлт, нэмэгдсэн аюулгүй байдлын боломжуудыг энгийн, ойлгомжтой интерфейсээр санал болгодог.

Энэхүү технологийн багц (technology pack) нь Cisco Business 350 Series (CBS) свитчийн логуудыг боловсруулж, сонирхол татах нийтлэг үйл явдлуудыг нормчилж (normalization), баяжуулна (enrichment).

Дэмжигдэх хувилбарууд

Багцыг CBS350 Firmware 3.4.0.17 дээр бүтээсэн.

Шаардлага

CBS350 төхөөрөмжийг RFC5424 форматтай syslog-ийг Security Data Lake-ийн syslog input руу дамжуулахаар тохируулна.

Stream-ийн тохиргоо

Энэ технологийн багц 1 stream агуулна:

"Illuminate:Cisco Device Messages"

Index set-ийн тохиргоо

Энэ технологийн багц 1 index set тодорхойлолт агуулна:

Cisco Devices Event Log Messages

Лог цуглуулалт ба дамжуулалт

Энэ багц дараах эх сурвалжаас логийг задлан шинжилнэ:

• Syslog

Тохиргоо

CBS логуудын формат нийтлэг шинжтэй тул эдгээр логийг таних, задлан шинжлэхэд хүндрэлтэй байж, CBS биш логуудтай андуурч магадгүй. Үүнийг шийдэхийн тулд Security Data Lake дотор CBS-д зориулсан тусгай input үүсгэж, Illuminate lookup override ашиглана. Энэ тохиргоо нь input ID-г CBS-ийг таних Illuminate дүрэмтэй холбосноор тухайн input руу ирсэн бүх логийг Illuminate CBS мессеж гэж үзэх боломжийг олгоно. Энэ багц зөвхөн CBS логийг боловсруулахын тулд уг input нь зөвхөн CBS-д зориулагдсан байх ёстой.

1. 1
   Security Data Lake дотор шинэ syslog input үүсгэж, ашиглагдаагүй порт сонгоно.
2. 2
   Show received messages дээр дарж input ID-г авна. Энэ үйлдэл нь All Time хугацаатай хайлтын цонхыг нээнэ.
3. 3
   gl2_source_input утгыг хуулна.
4. 4
   Enterprise > Illuminate руу орж, Customization таб дээр дарна.
5. 5
   lookup_adapter_input_routing-ийг олж, Edit дээр дарна.
6. 6
   content_name талбарт cisco_350, input_id талбарт өмнө хуулсан gl2_source_input ID-г оруулна.
7. 7
   Configure value дээр дарж баталгаажуулна. Тохируулсан input болон түүнтэй холбоотой порт руу илгээсэн бүх лог CBS лог гэж таниагдаж, Illuminate зөв боловсруулна.
8. 8
   Illuminate lookup override-ийг үүсгэнэ.

Лог форматын жишээ

Доор боловсруулагддаг төрөл бүрийн логийн жишээнүүд байна.

<190>1 2025-01-24T11:09:44.000-08:00 SOME-SWITCH SOMETHING - CONNECT - User CLI session for user some.user over ssh , source 192.168.2.3 destination  192.168.2.10 ACCEPTED
<190>1 2025-01-24T11:48:30.000-08:00 SOME-SWITCH SOMETHING - SSHSUCC - Connection ID 11 - SSH Session request from 192.168.2.10 port 53865 to Local address 192.168.2.30 port 22, username 'some.user' using crypto cipher aes256-ctr, hmac hmac-sha2-256 succeeded.
<190>1 2025-01-17T09:27:51.000-08:00 SOME-SWITCh SOMETHING - Up -  gi1/0/47
<190>1 2025-02-25T00:04:48.000-08:00 SOME-SWITCh SOMETHING - FILECPY - Files Copy - source URL flash://system/configuration/startup-config destination URL flash://system/configuration/mirror-config

Юу багтсан бэ

Контент багцын мессежийг задлан шинжилж, нормчилж, баяжуулах дүрмүүд.

Энэ технологийн багцаар боловсруулагдах үйл явдлууд

Контент багц дараах лог төрлүүдийг дэмжинэ:

• NATIVE_VLAN_MISMATCH
• PORTSTATUS
• SECSYNBLOCKED
• SNMPAUTHFAIL
• SSHFAIL
• LOG
• FILECPY
• REJECT
• Up
• Down
• SHUTDWN
• SSHSUCC
• CONNECT
• DISCONNECT
• EeeLldpMultiNeighbours

Дээр жагсаагаагүй лог төрлүүдэд ерөнхий боловсруулалт хийгдэнэ.

Энэ багцад багтсан мессежийн талбарууд

Ерөнхий задлан шинжилгээ (General parsing)

Нийтлэг талбарууд