Was ist ConnectiLogs?
ConnectiLogs ist die Plattform für Visualisierung, Analyse und Exploration von Aktivitäts- und Sicherheitsdaten von cdmon-Produkten. Ihr Ziel ist es, alle von den verschiedenen Diensten generierten Informationen zu zentralisieren, um die Überwachung, Bedrohungserkennung und Analyse aus einer einzigen Ansicht zu erleichtern.
Die Plattform ermöglicht es, große Informationsmengen einfach abzufragen und hilft Benutzern, Ereignisse zu interpretieren, anomales Verhalten zu erkennen und Transparenz über die Aktivität der verbundenen Dienste zu gewinnen.
ConnectiLogs ist nicht nur ein Tool zur Protokollvisualisierung. Es ist als Analyseumgebung konzipiert, in der Daten über vordefinierte Dashboards und benutzerdefinierte Abfragen ohne technische Kenntnisse erkundet werden können.
Wie ist ConnectiLogs organisiert?
Die Plattform ist in verschiedene Funktionsbereiche unterteilt, die es ermöglichen, Daten aus verschiedenen Perspektiven zu bearbeiten.
Die Hauptbereiche sind:
Query Builder
Es ist ein Tool, das auf die manuelle Erstellung von Abfragen auf den verfügbaren Datensammlungen ausgerichtet ist. Der größte Vorteil? Sie müssen kein Techniker sein, um Ihr eigener Datenwissenschaftler zu werden.
Es ermöglicht Ihnen, spezifische Suchanfragen zu erstellen, indem Sie auswählen:
- Felder.
- Operatoren.
- Bedingungen.
- Gruppierungen.
- Sortierungen.
- Zeiträume.
All dies auf visuelle und einfache Weise. Der Query Builder bietet mehr Flexibilität als Dashboards und ist für Szenarien konzipiert, in denen technischere oder spezifischere Analysen erforderlich sind.
Dashboard
Der Dashboard-Bereich ist der Hauptbereich für die Informationsvisualisierung innerhalb von ConnectiLogs. Sein Zweck ist es, Daten anzuzeigen, ohne eine Abfrage generieren zu müssen, da er als Panel fungiert, in dem Informationen für die spätere Verwendung gespeichert werden.
Ein Dashboard kann als Kontrollpanel verstanden werden, in dem Informationen gesammelt und durch verschiedene Elemente wie Tabellen, Diagramme, Metriken oder Indikatoren dargestellt werden.
Einer der größten Vorteile ist, dass Sie mehrere Abfragen gleichzeitig in einer einzigen Ansicht anzeigen können, was die Dateninterpretation erheblich erleichtert.
Vordefinierte Dashboards
ConnectiLogs enthält vorkonfigurierte Dashboards, die darauf ausgelegt sind, spezifische Informationen ohne zusätzliche Konfiguration anzuzeigen.
Diese Dashboards enthalten bereits:
- Die erforderlichen Abfragen.
- Konfigurierte Visualisierungen.
- Vorbereitete Diagramme.
- Empfohlene Filter.
Unser Ziel ist es, Ihnen Zeit und Mühe zu sparen: Wählen Sie einfach die Quelle aus, von der Sie Daten anzeigen möchten, und greifen Sie direkt darauf zu.