Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

Article Number: 000182491

Lokien lataaminen Netskope Cloudiin

Summary: Lokeja voi ladata Netskopeen näiden ohjeiden mukaisesti.

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content

Instructions

Lokeja voi ladata yritysverkon välityspalvelimesta, uuden sukupolven palomuurista ja muista laitteista suoraan vuokralaisesiintymään Netskope Cloudissa. Sen voi tehdä joko Netskope-vuokralaisen käyttöliittymässä tai SFTP:llä.

Tuotteet, joita asia koskee:

Netskope

Käyttöjärjestelmät, joita asia koskee:

Windows
Mac
Linux

Lokeja voi ladata:

  • Netskope-vuokralaisen käyttöliittymästä
  • Windowsista SFTP:n kautta
  • Macista tai Linuxista SFTP:n kautta

Lisäksi Netskope-järjestelmänvalvoja voi tarkistaa tuetut lokimuodot.

Katso lisätietoja valitsemalla asianmukainen vaihtoehto.

Huomautus: jos lokin koko on yli 1000 Mt, sen lataamista suoritellaan SFTP:n kautta.

Lokien lataaminen Netskope-vuokralaisen käyttöliittymästä:

  1. Lataa lokitiedostot ensin tuetusta valmistajan sovelluksesta.
Huomautus: jos käytät pakattua tiedostoa (esimerkiksi .zip), kussakin pakatussa tiedostossa saa olla yksi lokitiedosto, ja se ei saa olla binaarimuotoinen.
  1. Siirry selaimessa Netskope-verkkokonsoliin:
    • Yhdysvaltojen Datacenter: https://[TENANT].goskope.com/
    • Euroopan unionin Datacenter: https://[TENANT].eu.goskope.com/
    • Frankfurtin Datacenter: https://[TENANT].de.goskope.com/
Huomautus: [TENANT] = ympäristön vuokraajan nimi
  1. Kirjaudu Netskopen verkkokonsoliin.

Netskope-verkkokonsoli

  1. Valitse Settings.

Settings

  1. Valitse Risk Insights.

Riskianalyysit

  1. Valitse Upload.

Upload

  1. Valitse Upload Logs.

Upload Logs

  1. Valitse Select File.

Select File

  1. Siirry Resurssienhallinnassa vaiheessa 1 ladattuun lokitiedostoon. Valitse tiedosto ja valitse Open.

Lokitiedoston paikantaminen

  1. Etsi Predefined-luettelosta edellisessä vaiheessa valitsemaasi lokityyppiä vastaava valmistaja.

Lokityypin valmistajan paikantaminen

Huomautus: Jos käytät esimerkiksi Cisco IronPortia, voit käyttää cisco-wsa directory Jos käytät Blue Coat -lokeja, voit käyttää hakemistoa proxysg-http-main . Lisätietoja on kohdassa Tuetut lokimuodot.
  1. Lataa lokit analysoitaviksi valitsemalla Upload.

Upload

Huomautus: Kun lokit on ladattu, niiden jäsentäminen ja tapahtumien näyttäminen SkopeIT:ssä kestää jonkin aikaa. Latausaika vaihtelee lokitiedostojen koon mukaan.

Lokien lataaminen Windowsista SFTP:n kautta:

Jotta lokit voidaan ladata SFTP:n kautta, Netskope edellyttää kolmannen osapuolen SFTP (SSH file transfer protocol) -yhteyskäytäntöä.

  • Esimerkkejä SFTP-asiakassovelluksesta:
    • PuTTY
    • WinSCP
    • Filezilla
Huomautus:
  • Dell ei suosittele tai tue mitään luettelossa mainittua kolmannen osapuolen tuotetta. Luetellut asiakasohjelmat ovat esimerkkejä tuotteista, joita asiakkaat voivat käyttää. Ota yhteys tuotevalmistajaan, jos haluat lisätietoja asetuksista, määrityksistä ja hallinnasta.
  • SFTP-käyttöliittymä saattaa poiketa esimerkkikuvista.
  1. Lataa lokitiedostot ensin tuetusta valmistajan sovelluksesta.
Huomautus: jos käytät pakattua tiedostoa (esimerkiksi .zip), kussakin pakatussa tiedostossa saa olla yksi lokitiedosto, ja se ei saa olla binaarimuotoinen.
  1. Jos olet aiemmin tuonut yksityisen SSH-avaimen SFTP-ohjelmaan, siirry vaiheeseen 10. Siirry muutoin vaiheeseen 3.
  2. Siirry selaimessa Netskope-verkkokonsoliin:
    • Yhdysvaltojen Datacenter: https://[TENANT].goskope.com/
    • Euroopan unionin Datacenter: https://[TENANT].eu.goskope.com/
    • Frankfurtin Datacenter: https://[TENANT].de.goskope.com/
Huomautus: [TENANT] = ympäristön vuokraajan nimi
  1. Kirjaudu Netskopen verkkokonsoliin.

Netskope-verkkokonsoli

  1. Valitse Settings.

Settings

  1. Valitse Risk Insights.

Riskianalyysit

  1. Valitse Upload.

Upload

  1. Lataa yksityinen SSH-avain valitsemalla Download.

Yksityisen SSH-avaimen lataaminen

  1. Avaa SFTP-ohjelma ja tuo yksityinen SSH-avain.
Huomautus: Jos käytät WinSCP:tä SFTP:hen, älä säilytä lokitiedoston aikaa.
  1. Kirjaudu SFTP-ohjelmassa lokin lataussivulla näkyvällä käyttäjänimellä ja sijainnilla (vaihe 8).
  2. Siirry kohtaan /upload/.

Lataa hakemisto

  1. Siirry sen laitteen hakemistoon, jolla luot lokitiedoston (vaihe 1).

Device Directoryyn meneminen

Huomautus:
  • Hakemisto saattaa poiketa esimerkkikuvasta.
  • Jos käytät esimerkiksi Cisco IronPortia, käytät hakemistoa cisco-wsa (cd cisco-wsa). Jos käytät Blue Coat -lokeja, voit käyttää hakemistoa proxysg-http-main (cd proxysg-http-main). Lisätietoja on kohdassa Tuetut lokimuodot.
  1. Lataa lokitiedostot.
Huomautus: Kun lokit on ladattu, niiden jäsentäminen ja tapahtumien näyttäminen SkopeIT:ssä kestää jonkin aikaa. Latausaika vaihtelee lokitiedostojen koon mukaan.

Lokien lataaminen Macista tai Linuxista SFTP:n kautta:

Jotta lokit voidaan ladata SFTP:n kautta, Netskope edellyttää kolmannen osapuolen SFTP (SSH file transfer protocol) -yhteyskäytäntöä.

  • Esimerkkejä SFTP-asiakassovelluksesta:
    • PuTTY
    • WinSCP
    • Filezilla
Huomautus:
  • Dell ei suosittele tai tue mitään luettelossa mainittua kolmannen osapuolen tuotetta. Luetellut asiakasohjelmat ovat esimerkkejä tuotteista, joita asiakkaat voivat käyttää. Ota yhteys tuotevalmistajaan, jos haluat lisätietoja asetuksista, määrityksistä ja hallinnasta.
  • SFTP-käyttöliittymä saattaa poiketa esimerkkikuvista.
  1. Lataa lokitiedostot ensin tuetusta valmistajan sovelluksesta.
Huomautus: jos käytät pakattua tiedostoa (esimerkiksi .zip), kussakin pakatussa tiedostossa saa olla yksi lokitiedosto, ja se ei saa olla binaarimuotoinen.
  1. Siirry selaimessa Netskope-verkkokonsoliin:
    • Yhdysvaltojen Datacenter: https://[TENANT].goskope.com/
    • Euroopan unionin Datacenter: https://[TENANT].eu.goskope.com/
    • Frankfurtin Datacenter: https://[TENANT].de.goskope.com/
Huomautus: [TENANT] = ympäristön vuokraajan nimi
  1. Kirjaudu Netskopen verkkokonsoliin.

Netskope-verkkokonsoli

  1. Valitse Settings.

Settings

  1. Valitse Risk Insights.

Riskianalyysit

  1. Valitse Upload.

Upload

  1. Lataa yksityinen SSH-avain valitsemalla Download.

Yksityisen SSH-avaimen lataaminen

Huomautus:
  • Voit rajoittaa yksityisen avaimen käyttöä muuttamalla käyttöoikeuksia. Jos ladatun yksityisen avaintiedoston käyttöoikeuksia on muutettava, avaa pääte, kirjoita chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key ja paina Enter-näppäintä.
  • [ENVIRONMENTVARIABLE] = ympäristösi yksilöllinen tunniste
  1. Avaa pääte.
  2. Kirjoita Log Upload -sivulla annettu sijainti ja käyttäjätunnus ja paina sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com Enter-näppäintä.
SFTP-yhteyden muodostaminen
Huomautus:
  • [ENVIRONMENTVARIABLE] = ympäristösi yksilöllinen tunniste
  • [USERNAME] = Log Upload -sivun käyttäjätunnus (vaihe 7)
  • [TENANT] = ympäristön vuokraajan nimi
  1. Kirjoita cd upload ja paina Enter-näppäintä.

Hakemiston vaihtaminen

  1. Siirry sen laitteen hakemistoon, jolla luot lokitiedoston vaiheessa 1.

Device Directoryyn meneminen

Huomautus:
  • Hakemisto saattaa poiketa esimerkkikuvasta.
  • Jos käytät esimerkiksi Cisco IronPortia, käytät hakemistoa cisco-wsa (cd cisco-wsa). Jos käytät Blue Coat -lokeja, voit käyttää hakemistoa proxysg-http-main (cd proxysg-http-main). Lisätietoja on kohdassa Tuetut lokimuodot.
  1. Lataa lokitiedostot kirjoittamalla mput [SOURCEPATH] [FILENAME] ja painamalla Enter-näppäintä.
Lokitiedostojen lähettäminen
Huomautus:
  • [SOURCEPATH] = ladattavan lokin polku.
  • [FILENAME] = ladattavan lokin tiedostonimi.
  • Kun lokit on ladattu, niiden jäsentäminen ja tapahtumien näyttäminen SkopeIT:ssä kestää jonkin aikaa. Latausaika vaihtelee lokitiedostojen koon mukaan.

Tuetut lokimuodot

Netskope tukee seuraavia lokimuotoja:

Laite Lokin muoto
Cisco-ASA asa, asa-syslog
Bro-IDS bro-ids
Checkpoint chkp
Cisco Catalyst cisco-fwsm-syslog
Cisco IronPort cisco-wsa, cisco-wsa-syslog
Fortinet fortigate
Bluecoat-lokit, jotka lähetetään Greenplum-lokipalvelimeen greenplum-bluecoat
Microsoft-ISA isa-splunk
Juniper SRX juniper-srx-structured-syslog
Juniper SRX juniper-srx-unstructured-syslog
Juniper Netscreen netscreen-traffic
McAfee Web GW mcafee
Palo Alto Networks panw, panw-syslog
Bluecoat-lokit, joak viedään websense-muodossa proxysg-websense
Cisco ScanSafe scansafe
Sensage SIEM sensage
Sonicwall sonicwall-syslog
Squid Proxy squid
Sophos Web Gateway sophos
Symantec Web Security Symantec-web-security
Trustwave trustwave
Websense websense
Zscaler zscaler

Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.

Additional Information

 

Videos

 

Article Properties

Affected Product

Netskope

Last Published Date

19 Dec 2022

Version

8

Article Type

How To

Back to Top