Проверка ввода в эксплуатацию

Проверка завершает настройку и служит повторяемым тестом после обновлений. Для каждого источника подготовьте небольшой набор известных действий или записей, а для каждого направления доставки — ожидаемые события. Фиксируйте не только факт появления, но и время, идентификатор узла и ключевые поля.

Таблица. Контрольный перечень

ОбластьКритерийПодтверждение

Узел и время

Службы работают, время синхронизировано, лицензия принята

Состояния systemd, журнал анализатора.

Сетевой источник

Видны оба направления известной сессии

Статистика и протокольное событие.

PCAP при использовании

Файл обработан без ошибки открытия

pcap.log, processed и ожидаемый результат.

ICAP при использовании

OPTIONS успешен, контрольный запрос обработан

icap.log и событие HTTP.

Правила

Положительный пример проходит, отрицательный не срабатывает

analyser.log и результат контроля.

Детекторы угроз

Проверены нужные категории и исключения

threats.log и сведения о детекторе.

IoC при использовании

Источник обновлён, контрольное значение найдено

identity.log и ti_match.

Доставка

Каждый получатель получил и разобрал событие

Событие у потребителя и счётчики профиля.

Нагрузка

Нет устойчивого роста потерь и очередей

Наблюдение на характерном рабочем интервале.

Хранение и восстановление

Квоты заданы, копия проверена

Размеры каталогов, контрольная сумма и пробное восстановление.

Сохраните итоговый комплект конфигурации, краткое описание топологии, список источников и получателей, выбранные пороги, основания исключений и результаты проверки. Этот комплект станет точкой сравнения для последующих изменений и поможет быстрее отличать новую неисправность от особенностей исходной настройки.