Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

Article Number: 000182491

Hochladen von Protokollen in die Netskope Cloud

Summary: Protokolle können mithilfe dieser Weisungen in Netskope hochgeladen werden.

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content

Instructions

Protokolle können von Ihrem Enterprise-Webproxy, einer Firewall der nächsten Generation und anderen Geräten direkt in Ihre Mandanteninstanz in der Netskope Cloud hochgeladen werden. Dies kann entweder über die Mandantenbenutzeroberfläche von Netskope oder über SFTP erfolgen.

Betroffene Produkte:

Netskope

Betroffene Betriebssysteme:

Windows
Mac
Linux

Protokolle können von hier hochgeladen werden:

  • Mandantenbenutzeroberfläche von Netskope
  • Windows unter Verwendung von SFTP
  • Mac oder Linux unter Verwendung von SFTP

Darüber hinaus kann ein Netskope-Administrator die unterstützten Protokollformate überprüfen.

Klicken Sie auf die entsprechende Option, um weitere Informationen zu erhalten.

Hinweis: Für Protokolle mit einer Größe von mehr als 1.000 MB wird der Upload über SFTP empfohlen.

So laden Sie die Protokolle über die Mandantenbenutzeroberfläche von Netskope hoch:

  1. Laden Sie zunächst Protokolldateien über die von Ihrem Anbieter unterstützte Anwendung herunter.
Hinweis: Wenn Sie ein Archiv verwenden (z. B. .zip), können Sie nur eine Protokolldatei pro Archiv haben und diese darf keine Binärdatei sein.
  1. Navigieren Sie in einem Webbrowser zur Netskope-Webkonsole:
    • Rechenzentrum in den USA: https://[TENANT].goskope.com/
    • Rechenzentrum in der EU: https://[TENANT].eu.goskope.com/
    • Rechenzentrum in Frankfurt: https://[TENANT].de.goskope.com/
Hinweis: [TENANT] = der Mandantenname in Ihrer Umgebung.
  1. Melden Sie sich an bei der Netskope-Webkonsole.

Netskope-Webkonsole

  1. Klicken Sie auf Einstellungen.

Einstellungen

  1. Klicken Sie auf Risk Insights.

Risikoeinblicke

  1. Klicken Sie auf Hochladen.

Upload

  1. Klicken Sie auf Upload Logs.

Protokolle hochladen

  1. Klicken Sie auf Select File.

Select File

  1. Verwenden Sie Windows Explorer, um zur Protokolldatei zu wechseln, die Sie in Schritt 1 heruntergeladen haben. Wählen Sie die Datei aus und klicken Sie auf Open.

Suchen der Protokolldatei

  1. Suchen Sie mithilfe der Liste Predefined den Anbieter für den Protokolltyp, den Sie im vorherigen Schritt ausgewählt haben.

Suchen des Protokolltyp-Anbieters

Hinweis: Wenn Sie beispielsweise Cisco IronPort verwenden, verwenden Sie das cisco-wsa directory. Wenn Sie Blue Coat-Protokolle verwenden, verwenden Sie das Verzeichnis proxysg-http-main. Weitere Informationen finden Sie unter Unterstützte Protokollformate.
  1. Klicken Sie auf Upload, um das Protokoll zur Analyse hochzuladen.

Upload

Hinweis: Nachdem sie hochgeladen wurden, dauert es einige Zeit, die Protokolle zu analysieren und Ereignisse in SkopeIT anzuzeigen. Die Uploadzeiten variieren je nach Größe der Protokolldateien.

So laden Sie die Protokolle unter Windows über SFTP hoch:

Um die Protokolle erfolgreich über SFTP hochzuladen, benötigt Netskope einen SFTP-Client (SSH file transfer protocol) eines Drittanbieters.

  • Zu solchen SFTP-Clients gehören u. a.:
    • PuTTY
    • WinSCP
    • Filezilla
Hinweis:
  • Dell unterstützt oder empfiehlt keine der aufgeführten Produkte von Drittanbietern. Die aufgeführten Clients sind Beispiele für mögliche Produkte, die ein Kunde verwenden kann. Wenden Sie sich an den Hersteller des Produkts, um Informationen zu Einrichtung, Konfiguration und Verwaltung zu erhalten.
  • Die Benutzeroberfläche Ihres SFTP-Clients kann sich von den Screenshot-Beispielen unterscheiden.
  1. Laden Sie zunächst Protokolldateien über die von Ihrem Anbieter unterstützte Anwendung herunter.
Hinweis: Wenn Sie ein Archiv verwenden (z. B. .zip), können Sie nur eine Protokolldatei pro Archiv haben und diese darf keine Binärdatei sein.
  1. Wenn Sie zuvor den privaten SSH-Schlüssel in Ihren SFTP-Client importiert haben, fahren Sie mit Schritt 10 fort. Andernfalls fahren Sie mit Schritt 3 fort.
  2. Navigieren Sie in einem Webbrowser zur Netskope-Webkonsole:
    • Rechenzentrum in den USA: https://[TENANT].goskope.com/
    • Rechenzentrum in der EU: https://[TENANT].eu.goskope.com/
    • Rechenzentrum in Frankfurt: https://[TENANT].de.goskope.com/
Hinweis: [TENANT] = der Mandantenname in Ihrer Umgebung.
  1. Melden Sie sich an bei der Netskope-Webkonsole.

Netskope-Webkonsole

  1. Klicken Sie auf Einstellungen.

Einstellungen

  1. Klicken Sie auf Risk Insights.

Risikoeinblicke

  1. Klicken Sie auf Hochladen.

Upload

  1. Klicken Sie auf Download, um den privaten SSH-Schlüssel herunterzuladen.

Herunterladen des privaten SSH-Schlüssels

  1. Öffnen Sie den SFTP-Client und importieren Sie den privaten SSH-Schlüssel.
Hinweis: Wenn Sie WinSCP für SFTP verwenden, speichern Sie nicht die Zeit für die Protokolldatei.
  1. Melden Sie sich im SFTP-Client mit dem Nutzernamen und Speicherort an, der auf der Seite „Log Upload“ (Schritt 8) angegeben ist.
  2. Gehen Sie zu /upload/

Verzeichnis hochladen

  1. Navigieren Sie zu dem Verzeichnis für das Gerät, das zum Erzeugen der Protokolldatei verwendet wird (Schritt 1).

Wechseln zum Geräteverzeichnis

Hinweis:
  • Das Verzeichnis unterscheidet sich möglicherweise vom Beispielbild.
  • Wenn Sie beispielsweise Cisco IronPort verwenden, verwenden Sie das Verzeichnis cisco-wsa (cd cisco-wsa). Wenn Sie Blue Coat-Protokolle verwenden, verwenden Sie das Verzeichnis proxysg-http-main (cd proxysg-http-main). Weitere Informationen finden Sie unter Unterstützte Protokollformate.
  1. Laden Sie die Protokolldateien hoch.
Hinweis: Nachdem sie hochgeladen wurden, dauert es einige Zeit, die Protokolle zu analysieren und Ereignisse in SkopeIT anzuzeigen. Die Uploadzeiten variieren je nach Größe der Protokolldateien.

So laden Sie die Protokolle von Mac oder Linux über SFTP hoch:

Um die Protokolle erfolgreich über SFTP hochzuladen, benötigt Netskope einen SFTP-Client (SSH file transfer protocol) eines Drittanbieters.

  • Zu solchen SFTP-Clients gehören u. a.:
    • PuTTY
    • WinSCP
    • Filezilla
Hinweis:
  • Dell unterstützt oder empfiehlt keine der aufgeführten Produkte von Drittanbietern. Die aufgeführten Clients sind Beispiele für mögliche Produkte, die ein Kunde verwenden kann. Wenden Sie sich an den Hersteller des Produkts, um Informationen zu Einrichtung, Konfiguration und Verwaltung zu erhalten.
  • Die Benutzeroberfläche Ihres SFTP-Clients kann sich von den Screenshot-Beispielen unterscheiden.
  1. Laden Sie zunächst Protokolldateien über die von Ihrem Anbieter unterstützte Anwendung herunter.
Hinweis: Wenn Sie ein Archiv verwenden (z. B. .zip), können Sie nur eine Protokolldatei pro Archiv haben und diese darf keine Binärdatei sein.
  1. Navigieren Sie in einem Webbrowser zur Netskope-Webkonsole:
    • Rechenzentrum in den USA: https://[TENANT].goskope.com/
    • Rechenzentrum in der EU: https://[TENANT].eu.goskope.com/
    • Rechenzentrum in Frankfurt: https://[TENANT].de.goskope.com/
Hinweis: [TENANT] = der Mandantenname in Ihrer Umgebung.
  1. Melden Sie sich an bei der Netskope-Webkonsole.

Netskope-Webkonsole

  1. Klicken Sie auf Einstellungen.

Einstellungen

  1. Klicken Sie auf Risk Insights.

Risikoeinblicke

  1. Klicken Sie auf Hochladen.

Upload

  1. Klicken Sie auf Download, um den privaten SSH-Schlüssel herunterzuladen.

Herunterladen des privaten SSH-Schlüssels

Hinweis:
  • Sie können die Berechtigungen der Datei mit dem privaten Schlüssel ändern, um den Zugriff zu beschränken. Wenn die Berechtigungen der heruntergeladenen privaten Schlüsseldatei geändert werden müssen, öffnen Sie das Terminal, geben Sie chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key ein und drücken Sie die Eingabetaste.
  • [ENVIRONMENTVARIABLE] = Eine in Ihrer Umgebung eindeutige Kennung
  1. Öffnen Sie Terminal.
  2. Geben Sie unter Verwendung des Speicherorts und des Nutzernamens, die auf der Seite „Protokoll hochladen“ angegeben sind, sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com ein und drücken Sie anschließend die Eingabetaste.
Verbinden mit SFTP
Hinweis:
  • [ENVIRONMENTVARIABLE] = Eine in Ihrer Umgebung eindeutige Kennung
  • [USERNAME] = Nutzername der Seite „Log Upload“ (Schritt 7)
  • [TENANT] = der Mandantenname in Ihrer Umgebung.
  1. Geben Sie cd upload ein und drücken Sie anschließend die Eingabetaste.

Ändern des Verzeichnisses

  1. Navigieren Sie zu dem Verzeichnis für das Gerät, das zum Erzeugen der Protokolldatei in Schritt 1 verwendet wird.

Wechseln zum Geräteverzeichnis

Hinweis:
  • Das Verzeichnis unterscheidet sich möglicherweise vom Beispielbild.
  • Wenn Sie beispielsweise Cisco IronPort verwenden, verwenden Sie das Verzeichnis cisco-wsa (cd cisco-wsa). Wenn Sie Blue Coat-Protokolle verwenden, verwenden Sie das Verzeichnis proxysg-http-main (cd proxysg-http-main). Weitere Informationen finden Sie unter Unterstützte Protokollformate.
  1. Geben Sie mput [SOURCEPATH] [FILENAME] ein und drücken Sie die Eingabetaste, um die Protokolldateien hochzuladen.
Hochladen von Protokolldateien
Hinweis:
  • [SOURCEPATH] = Pfad zum hochzuladenden Protokoll.
  • [FILENAME] = Dateiname des hochzuladenden Protokolls.
  • Nachdem sie hochgeladen wurden, dauert es einige Zeit, die Protokolle zu analysieren und Ereignisse in SkopeIT anzuzeigen. Die Uploadzeiten variieren je nach Größe der Protokolldateien.

Unterstützte Protokollformate

Netskope unterstützt die folgenden Protokollformate:

Device Protokollformat
Cisco-ASA asa, asa-syslog
Bro-IDS bro-ids
Checkpoint chkp
Cisco Catalyst cisco-fwsm-syslog
Cisco IronPort cisco-wsa, cisco-wsa-syslog
Fortinet fortigate
Bluecoat-Protokolle, die an den Greenplum-Logserver gesendet werden greenplum-bluecoat
Microsoft-ISA isa-splunk
Juniper SRX juniper-srx-structured-syslog
Juniper SRX juniper-srx-unstructured-syslog
Juniper Netscreen netscreen-traffic
McAfee Web GW mcafee
Palo Alto Networks panw, panw-syslog
Bluecoat-Protokolle, die im WebSense-Format exportiert werden proxysg-websense
Cisco ScanSafe scansafe
Sensage SIEM sensage
Sonicwall sonicwall-syslog
Squid Proxy squid
Sophos Web Gateway sophos
Symantec Web Security Symantec-web-security
Trustwave trustwave
Websense websense
Zscaler zscaler

Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.

Additional Information

 

Videos

 

Article Properties

Affected Product

Netskope

Last Published Date

19 Dec 2022

Version

8

Article Type

How To

Back to Top