Cisco IOS content pack (контент багц)

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.12

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

Cisco IOS content pack (контент багц)

Cisco IOS нь Cisco маршрутизатор болон свитчүүдэд ашиглагддаг өмчлөлийн программ хангамж бөгөөд харилцаа холбооны төрөл бүрийн орчинд дата, дуу хоолой, видео зэрэг сүлжээний урсгалыг найдвартай удирдах боломж олгодог.

Энэхүү технологийн багц (technology pack) нь Cisco IOS логуудыг боловсруулж, эдгээр үйл явдлыг нормчилж (normalization), баяжуулна (enrichment).

Дэмжигдэх хувилбарууд

Cisco IOS XE 17.14.x

Шаардлага

Cisco IOS XE 17.14.x

Stream-ийн тохиргоо

Энэ технологийн багц нэг stream агуулна:

"Illuminate:Cisco Device Messages "

Тэмдэглэл

Багцыг идэвхжүүлэхээс өмнө энэ stream байхгүй бол үүсгэгдэж, мессежүүдийг энэ stream болон холбогдох index set рүү чиглүүлэхээр тохируулагдана. Энэ stream-д ямар ч stream rule тохируулсан байх ёсгүй.

Index set-ийн тохиргоо

Энэ технологийн багц нэг index set тодорхойлолт агуулна:

"Cisco Devices Event Log Messages"

Тэмдэглэл

Энэ index set өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэгдэнэ.

Лог цуглуулалт

Логийг syslog эсвэл raw форматаар илгээж болно. Cisco бүтээгдэхүүнүүд логт Security Data Lake-тэй нийцэхгүй байж болох timestamp оруулдаг. Ийм тохиолдолд логийг raw форматаар илгээхийг зөвлөж байна.

Лог форматын жишээ

SEC-6-IPACCESSLOGP

Aug 17 02:41:39.326: %SEC-6-IPACCESSLOGP: list 105 denied udp 192.168.12.157(55250) -> 192.168.12.255(11550), 1 packet

URLF-6-URL_ALLOWED

Mar 12 18:46:11: %URLF-6-URL_ALLOWED: Access allowed for URL http://www.websense.com/; client 10.54.192.6:54123 server 192.168.0.1:80

Юу багтсан бэ

Cisco IOS логийн мессежийг нормчилж, баяжуулах задлан шинжлэх дүрмүүдийг бид нийлүүлнэ.

Дараах лог төрлүүдэд ангилал (categorization) өгнө:

SEC-6-IPACCESSLOGRP
SEC-6-IPACCESSLOGSP
SEC-6-IPACCESSLOGP
SEC-6-IPACCESSLOGDP
SEC-6-IPACCESSLOGNP
LINK-3-UPDOWN
LINK-5-CHANGED
LINEPROTO-5-UPDOWN
CRYPTO-5-SESSION_STATUS
AUTHMGR-5-SECURITY_VIOLATION
SYS-5-CONFIG_I
SEC_LOGIN-5-LOGIN_SUCCESS
SEC_LOGIN-4-LOGIN_FAILED
AAA-5-USER_LOCKED
AAA-5-USER_UNLOCKED
SEC-6-IPACCESSLOGRL
URLF-4-URL_BLOCKED
URLF-6-URL_ALLOWED
URLF-4-SITE_BLOCKED
URLF-6-SITE_ALLOWED
URLF-5-SERVER_UP
URLF-3-SERVER_DOWN
URLF-3-ALLOW_MODE

Энэ технологийн багцаар боловсруулагдах үйл явдлууд

Cisco IOS контент багц нь бүх үйл явдлыг таних боломжтой боловч задлан шинжлэх, нормчлох, ангилах үйлдлийг дээр жагсаасан үйл явдлуудад дэмжинэ.

Packetbeat Spotlight content pack

Cisco IOS нь Overview таб, Network таб, Authentication үйл явдлын тоймын таб гэсэн гурван табтай dashboard санал болгодог.

Энэ хуудсанд гарсан нэр томъёо

Network: Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.