Àwọn ìpàdé máa ń hàn lórí pátákó nígbà tí ọ̀wọ̀n orúkọ olùmúlò ṣì wà ní òfo, àti ìmọ̀lára àkọ́kọ́ ni láti dá ẹ̀bi lé olùtúpalẹ̀. Ìmọ̀lára yẹn ń fo àwọn ìpele mẹ́ta tí ó ṣáájú níbi tí iye náà ti lè sọnù. Ẹnu-ọ̀nà lè fi àmì bo ìdánimọ̀ gẹ́gẹ́ bí ìlànà, òfin ìgbàwọlé lè pa á rẹ́ kí a tó ṣe àtọ́jọ́, àti ìyọkúrò ní àkókò wíwá lè kàn kùnà láti dárúkọ rẹ̀. Àtúnṣe náà dúró lórí ibi tí o lè fi hàn pé ìwọ ni ó ṣe é, nítorí náà iṣẹ́ tí ó wúlò ni ìfiwéra, kì í ṣe ìṣètò.

Bẹ̀rẹ̀ pẹ̀lú ìṣẹ̀lẹ̀ kan, kì í ṣe pátákó

Yan ìṣẹ̀lẹ̀ ìjẹ́rìí kan ṣoṣo kí o sì kọ ohun tí ó dánimọ̀ rẹ̀: àwòrán ẹnu-ọ̀nà àti ẹ̀dà, ọ̀nà ìjẹ́rìí, olùdánimọ̀ ìṣẹ̀lẹ̀, àmì àkókò àti àdírẹ́sì orísun. Fi orúkọ olùmúlò kún un gan-an bí ẹni náà ṣe tẹ̀ ẹ́, pẹ̀lú lẹ́tà ńlá àti kékeré, nítorí wíwá tí ó ṣàyẹ̀wò lẹ́tà lè fi pápá tí ó wà pamọ́. Kà ìṣẹ̀lẹ̀ yẹn gẹ́gẹ́ bí ìtọ́kasí fún gbogbo ìfiwéra tí ó tẹ̀lé.

Àwọn irú ìṣẹ̀lẹ̀ kò pín ètò kan. Ìgbìyànjú tí ó kùnà, ìwọlé àṣeyọrí láìsí ẹrọ àti àtúnṣopọ̀ ojú-ọ̀nà lè máa mú àwọn pápá ọ̀tọ̀ọ̀tọ̀ jáde, àti àwọn ẹnu-ọ̀nà kan ń fi ìdánimọ̀ sílẹ̀ nígbà tí ìgbìyànjú kò bá dé ìjẹ́rìí olùmúlò. Nítorí náà ọ̀wọ̀n òfo ní irú ìṣẹ̀lẹ̀ kan jẹ́ ẹ̀rí aláìlágbára fún ìṣòro ìlà.

Ṣiṣẹ́ pẹ̀lú ìdánimọ̀ ìdánwò tí a fọwọ́ sí dípò àkọsílẹ̀ òṣìṣẹ́ gidi, kí o sì pa ìfiwéra mọ́ nínú àwọn òfin àwọlé tí ó ti ń ṣàkóso dátà àkọsílẹ̀. Yíyá gbígbà àkọsílẹ̀ ìjẹ́rìí alápẹ̀rẹ̀ ní ibi gbogbo kìkì láti rí àpẹẹrẹ kan yóò yí ètò tí o ń gbìyànjú láti díwọ̀n padà.

Fi àwọn ààlà mẹ́rin wé pẹ̀lú ìtẹ̀lé

Iye náà lè pòórá ní ọ̀kan nínú àwọn ibi mẹ́rin. Ibi kọ̀ọ̀kan ní olówó ọ̀tọ̀ọ̀tọ̀ àti àtúnṣe ọ̀tọ̀ọ̀tọ̀.

BoundaryWhat to compareA gap means
Gateway event viewThe device's own event display and logging policyThe identity was masked or never emitted
Collector receiveThe raw event as received, before parsingTransport, filter or source selection dropped it
Index-time pipelineTransforms applied before storageRedaction or rewriting removed the value
Search-time extractionThe field name and regex used by the queryThe label does not match the stored key

Dúró ní ààlà àkọ́kọ́ níbi tí iye náà ti ń pòórá. Àìbáramu láàrin ìwòye ẹrọ àti ẹ̀dà àìtọ́jọ́ ń tọ́ka sí gbígbé tàbí ìṣètò olùgbà; ìbáramu níbẹ̀ ṣùgbọ́n iye tí ó ṣáìn ní ìṣẹ̀lẹ̀ tí a ti ṣe àtọ́jọ́ ń tọ́ka sí ìyípadà; iye tí ó wà nínú ìṣẹ̀lẹ̀ tí a ti ṣe àtọ́jọ́ ṣùgbọ́n tí kò sí lórí pátákó ń tọ́ka sí ìyọkúrò tàbí ìbéèrè.

Ìtẹ̀lé yìí ṣe pàtàkì nítorí ìpele kọ̀ọ̀kan tí ó tẹ̀lé lè pàdánù ìsọfúnni nìkan, kò lè mú un padà láé. Ìfọ̀tẹ̀ àfidáṣẹ́ kò lè gba okùn tí ìpele ṣáájú ti fi àmì ààyè rọ́pò rẹ̀ padà, àti ìṣètò àsírí kò lè ṣàlàyé iye tí a kò fi ránṣẹ́ rí.

Fífi àmì bo ní orísun jẹ́ ìlànà, kì í ṣe àṣìṣe olùtúpalẹ̀

Ìwé àkọsílẹ̀ ASA ti Cisco ṣàpèjúwe fífi orúkọ olùmúlò pamọ́ gẹ́gẹ́ bí ìhùwàsí tí a lè ṣètò, pẹ̀lú bí a ṣe ń fi àwọn orúkọ olùmúlò tí kò tọ́ tàbí tí a kò mọ̀ hàn. Nítorí náà ìdánimọ̀ tí a fi àmì bo nínú ìṣẹ̀lẹ̀ orísun lè jẹ́ gan-an ohun tí ìlànà àsírí ń béèrè, àti gbígbà á gẹ́gẹ́ bí ìkùnà ìtúpalẹ̀ ń yọrí sí ìbéèrè tí ó ń sọ ìṣàkóso di aláìlágbára.

Ìfarahàn gbẹ́kẹ̀ dúró lórí ẹ̀dà àti irú ìfiránṣẹ́. Ìṣẹ̀lẹ̀ kan lè gbé àmì ààyè, òmíràn lè fi pápá náà sílẹ̀ pátápátá, àti ìkùnà ìjẹ́rìí lè máà ní orúkọ rí. Ṣàyẹ̀wò ìhùwàsí tí a kọ sílẹ̀ fún ìṣẹ̀lẹ̀ pàtó dípò lílo ìròyìn àṣìṣe àtijọ́ lórí gbogbo ìdánimọ̀ tí ó ṣáìn.

Nígbà tí fífi àmì bo jẹ́ àìmọ̀ọ́mọ̀, ìbéèrè yóò yí kúrò nínú bí a ṣe lè mú pápá padà sí bóyá a lè mú ìbéèrè àyẹ̀wò ṣẹ́ ní ọ̀nà mìíràn. Àwọn olùdánimọ̀ ìpàdé, àwòrán ìdánimọ̀ tí a ṣàkóso tí ẹgbẹ́ kékeré ń mú, tàbí ìṣàn ìṣẹ̀lẹ̀ tí a fọwọ́ sí tí ó dín máa ń mú ìní náà ṣẹ́ láìfi gbogbo orúkọ olùmúlò tí a gbìyànjú síwájú gbogbo olùkàwé àkọsílẹ̀.

A kò lè yí àìdánimọ̀ ṣe kí a tó ṣe àtọ́jọ́ padà

Ìwé Splunk nípa ṣíṣe àwọn ìṣẹ̀lẹ̀ ṣàpèjúwe àìdánimọ̀ nípasẹ̀ àwọn gbólóhùn sed àti àwọn ìyípadà tí ó ń tún dátà kọ tàbí yọ kúrò kí a tó ṣe àtọ́jọ́. Ibẹ̀ gan-an ni kókó: a ń yí ìṣẹ̀lẹ̀ àìtọ́jọ́ padà nígbà tí ó ń wọlé, nítorí náà ìyọkúrò ní àkókò wíwá kò ní ohun tí yóò rí.

Àtúnṣe ní àkókò àtọ́jọ́ àti ìyọkúrò pápá ní àkókò wíwá ń yanjú àwọn ìṣòro ọ̀tọ̀ọ̀tọ̀. Àtúnṣe ń dín ẹni tí ó lè rí iye náà láé kù; ìyọkúrò ń pinnu orúkọ tí ìbéèrè ń lò nìkan. Híṣe jẹ́ àṣàyàn àárín tí ó ń pa ìsopọ̀ mọ́, ṣùgbọ́n híṣì tí ó dúró lórí ààyè orúkọ olùmúlò kékeré ṣì ń dánimọ̀ nígbà tí ẹnìkan lè dán àwọn orúkọ tí ó ṣeé ṣe wò pẹ̀lú rẹ̀.

Tí ìṣẹ̀lẹ̀ tí a fipamọ́ bá ṣì ní ìdánimọ̀ náà, ìṣòro náà wà ní ìsàlẹ̀: irú orísun, pípa ìlà, ìtọ́jú ìpínyà, orúkọ mìíràn fún pápá tàbí ìbéèrè fúnra rẹ̀. Àwọn wọ̀nyí jẹ́ àtúnṣe ìtúpalẹ̀ déédéé wọn kò sì fi ọwọ́ kàn ààlà àsírí.

Yan àtúnṣe tí ó bá ààlà mu

Àwọn ipò mẹ́ta ń pinnu ìdáhùn. Ìkíní, ṣé ìlànà àsírí ní ìnú láti yọ ìdánimọ̀ kúrò? Ìkejì, ṣé ìlànà àyẹ̀wò tàbí ìwádìí nílò ìdánimọ̀, orúkọ àròtẹ́lẹ̀, tàbí ìpàdé nìkan? Ìkẹta, ní ààlà wo ni a nílò iye náà — ìkójọ, ìfipamọ́ tàbí ìgbékalẹ̀?

Tí ìlànà bá ní ìnú láti yọ kúrò, yí ìbéèrè tàbí ìgbékalẹ̀ padà, kì í ṣe ìṣàkóso. Tí ìlànà bá gbà ìdánimọ̀ ṣùgbọ́n ìkójọ ń sọnù rẹ̀, tún olùgbà ṣe kí o sì fìdí ìṣẹ̀lẹ̀ àìtọ́jọ́ múlẹ̀. Tí ìfipamọ́ bá wà láìfarapa, tún ìyọkúrò ṣe kí o sì dán an wò pẹ̀lú ìṣẹ̀lẹ̀ tí a fọwọ́ sí tí o gbà ní ìbẹ̀rẹ̀.

Parí ìwádìí nípa dídárúkọ ààlà nínú àkọsílẹ̀ ìyípadà: a fi àmì bo ní orísun, a yọ kúrò nígbà ìgbàwọlé, tàbí ìyọkúrò pàdánù rẹ̀. Gbólóhùn kan yẹn ń sọ fún ẹlẹ́rọ̀ tí ó tẹ̀lé ibi tí ó yẹ kí ó kọ́kọ́ wò, ó sì ń dènà kí ẹjọ́ pátákó yí padà di ẹ̀yà àsírí tí a ti pa láìkùnà.

Àwọn àpilẹ̀kọ tó jọra