Cyber Security: Веб
Описание
Раздел Веб предназначен для мониторинга запросов к веб-серверам.
Отображаемые данные
- число уникальных серверов и клиентов
- число успешных и неуспешных запросов
- динамика успешных и неуспешных запросов
- статистика по кодам ответов сервера
- динамика по кодам ответов сервера
- динамика объема ответов
- динамика числа событий по провайдерам
- клиенты и серверы с наибольшим объемом трафика или числом запросов
- статистика событий с детализацией по клиентам
- статистика событий с детализацией по серверам
Список дашбордов
Раздел включает три дашборда.
Web: Общие сведения
Web: Профиль клиента
Web: Профиль сервера
Модель данных
В разделе используются перечисленные ниже поля источников данных. Алиас: sm_cs_web_indexes.
Поля категоризации
| Имя поля | Значение |
|---|---|
event.kind | event |
event.category | |
event.outcome | success | failure | unknown |
Поля общего назначения
Параметры HTTP http
| Имя поля | Значение |
|---|---|
http.request.method | Метод запроса. |
http.response.status_code | Код ответа сервера. |
http.response.body.bytes | Размер ответа сервера в байтах. |
Пользователь user
| Имя поля | Значение |
|---|---|
user.name | Пользователь, указанный в запросе. |
Источник source
Источник запроса.
| Имя поля | Значение |
|---|---|
source.address | Адрес источника запроса (имя или IP-адрес). |
source.ip | IP-адрес источника запроса. |
Запрашиваемый сервер destination
Сервер назначения запроса.
| Имя поля | Значение |
|---|---|
destination.address | Адрес запрашиваемого сервера (имя или IP-адрес). |
destination.ip | IP-адрес запрашиваемого сервера. |
destination.domain | Имя (hostname или FQDN) запрашиваемого сервера. |
Данные запрашиваемого ресурса url
| Имя поля | Значение |
|---|---|
url.original | Оригинальный адрес запрашиваемого URL. |
url.path | Путь запрашиваемого URL. |
Прочие поля
| Имя поля | Значение |
|---|---|
event.original | Исходный текст события. |
user_agent.name | Название клиентского ПО пользователя. |
user_agent.original | Оригинальная строка с данными клиентского ПО пользователя. |
user_agent.os.name | Название ОС устройства с клиентским ПО. |
Справочники
Ниже приведена таблица справочников используемых разделом.
| Название | Поля | Описание |
|---|---|---|
sm_cs_web_server_group_lookup | destination.addressserver_group.name | Справочник групп веб-серверов. |