Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.

Ladda upp loggar till Netskope Cloud

Summary: Loggar kan överföras till Netskope med hjälp av de här anvisningarna.

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content


Instructions

Loggar kan överföras från företagets webbproxy, nästa generations brandvägg och andra enheter direkt till klientinstansen i Netskope-molnet. Detta kan göras antingen från användargränssnittet för Netskope-klientorganisationen eller med hjälp av SFTP.


Berörda produkter:

Netskope

Berörda operativsystem:

Windows
Mac
Linux


Loggar kan överföras från:

  • Netskope-användargränssnitt för klientorganisation
  • Windows med SFTP
  • Mac eller Linux med SFTP

Dessutom kan en Netskope-administratör verifiera loggformat som stöds.

Klicka på lämpligt alternativ för mer information.

Obs! För loggar som är större än 1 000 MB rekommenderar vi att du överför loggar med SFTP.

Så här överför du loggarna från användargränssnittet för Netskope Tenant:

  1. Ladda först ner loggfiler från din leverantörs program som stöds.
Obs! Om du använder ett arkiv (t.ex. .zip) kan du bara ha en loggfil per arkiv, och den kanske inte är binär.
  1. Gå till Netskope-webbkonsolen i en webbläsare:
    • Datacenter i USA: https://[TENANT].goskope.com/
    • Datacenter i EU: https://[TENANT].eu.goskope.com/
    • Datacenter i Frankfurt: https://[TENANT].de.goskope.com/
Obs! [TENANT] = innehavarens namn i din miljö
  1. Logga in på Netskope-webbkonsolen.

Netskope-webbkonsolen

  1. Klicka på Settings (inställningar).

Inställningar

  1. Klicka på Risk Insights.

Riskinsikter

  1. Klicka på Upload (överför).

Ladda upp

  1. Klicka Ladda upp loggar.

Ladda upp loggar

  1. Klicka Välj fil.

Välj File

  1. Använd Utforskaren för att gå till loggfilen som hämtades i steg 1. Välj filen och klicka sedan på Öppna.

Hitta loggfilen

  1. Använd den fördefinierade listan och leta upp leverantören för den loggtyp du valde i föregående steg.

Hitta leverantören av loggtyp

Obs! Om du till exempel använder Cisco Cisco CiscoPort använder cisco-wsa directorydu . Om du använder blue coat-loggar använder proxysg-http-main du katalogen. Mer information finns i loggformat som stöds.
  1. Klicka Ladda upp för att ladda upp loggen för analys.

Ladda upp

Obs! När loggarna har överförts tar det lite tid att tolka loggarna och visa händelser i SkopeIT. Överföringstiderna varierar beroende på loggfilsstorlekar.

Så här överför du loggarna från Windows med hjälp av SFTP:

För att det ska gå att överföra loggarna via SFTP kräver Netskope en SSH-klient (SFTP) från tredje part.

  • Exempel på en SFTP-klient omfattar (men är inte begränsade till):
    • Putty
    • Winscp
    • Filezilla
Obs!
  • Dell rekommenderar inte och ger inte support för någon listad produkt från tredje part. De angivna klienterna är avsedda att vara ett exempel på potentiella produkter som kunden kan använda. Kontakta produkttillverkaren om du vill ha information om installation, konfiguration och hantering.
  • Användargränssnittet för SFTP-klienten kan skilja sig från skärmbildsexempel nedan.
  1. Ladda först ner loggfiler från din leverantörs program som stöds.
Obs! Om du använder ett arkiv (t.ex. .zip) kan du bara ha en loggfil per arkiv, och den kanske inte är binär.
  1. Om du tidigare har importerat den privata SSH-nyckeln till SFTP-klienten går du till steg 10. Gå annars till steg 3.
  2. Gå till Netskope-webbkonsolen i en webbläsare:
    • Datacenter i USA: https://[TENANT].goskope.com/
    • Datacenter i EU: https://[TENANT].eu.goskope.com/
    • Datacenter i Frankfurt: https://[TENANT].de.goskope.com/
Obs! [TENANT] = innehavarens namn i din miljö
  1. Logga in på Netskope-webbkonsolen.

Netskope-webbkonsolen

  1. Klicka på Settings (inställningar).

Inställningar

  1. Klicka på Risk Insights.

Riskinsikter

  1. Klicka på Upload (överför).

Ladda upp

  1. Klicka för att hämta den privata SSH-nyckeln.

Hämta den privata SSH-nyckeln

  1. Öppna SFTP-klienten och importera den privata SSH-nyckeln.
Obs! Om du använder WinSCP för SFTP ska du inte spara tid för loggfilen.
  1. I SFTP-klienten loggar du in med det användarnamn och den plats som finns på sidan Log Upload (steg 8).
  2. Gå till /upload/.

Ladda upp katalog

  1. Gå till katalogen för den enhet som används för att generera loggfilen (steg 1).

Gå till enhetskatalogen

Obs!
  • Katalogen kan skilja sig från exempelbilden.
  • Om du till exempel använder Cisco Cisco Cisco CiscoPort använder cisco-wsa du katalogen (cd cisco-wsa). Om du använder blue coat-loggar använder proxysg-http-main du katalogen (cd proxysg-http-main). Mer information finns i loggformat som stöds .
  1. Överför loggfilerna.
Obs! När loggarna har överförts tar det lite tid att tolka loggarna och visa händelser i SkopeIT. Överföringstiderna varierar beroende på loggfilsstorlekar.

Så här överför du loggarna från Mac eller Linux med SFTP:

För att det ska gå att överföra loggarna via SFTP kräver Netskope en SSH-klient (SFTP) från tredje part.

  • Exempel på en SFTP-klient omfattar (men är inte begränsade till):
    • Putty
    • Winscp
    • Filezilla
Obs!
  • Dell rekommenderar inte och ger inte support för någon listad produkt från tredje part. De angivna klienterna är avsedda att vara ett exempel på potentiella produkter som kunden kan använda. Kontakta produkttillverkaren om du vill ha information om installation, konfiguration och hantering.
  • Användargränssnittet för SFTP-klienten kan skilja sig från skärmbildsexempel nedan.
  1. Ladda först ner loggfiler från din leverantörs program som stöds.
Obs! Om du använder ett arkiv (t.ex. .zip) kan du bara ha en loggfil per arkiv, och den kanske inte är binär.
  1. Gå till Netskope-webbkonsolen i en webbläsare:
    • Datacenter i USA: https://[TENANT].goskope.com/
    • Datacenter i EU: https://[TENANT].eu.goskope.com/
    • Datacenter i Frankfurt: https://[TENANT].de.goskope.com/
Obs! [TENANT] = innehavarens namn i din miljö
  1. Logga in på Netskope-webbkonsolen.

Netskope-webbkonsolen

  1. Klicka på Settings (inställningar).

Inställningar

  1. Klicka på Risk Insights.

Riskinsikter

  1. Klicka på Upload (överför).

Ladda upp

  1. Klicka för att hämta den privata SSH-nyckeln.

Hämta den privata SSH-nyckeln

Obs!
  • Du kan ändra behörigheter för den privata nyckelfilen för att begränsa åtkomsten. Om behörigheterna för den hämtade privata nyckelfilen måste ändras öppnar du Terminal, skriver chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key och trycker sedan på Retur.
  • [ENVIRONMENTVARIABLE] = En unik identifierare i din miljö
  1. Öppna Terminal.
  2. Använd den plats och det användarnamn som finns på sidan Log Upload (loggöverföring) och skriv sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com och tryck sedan på Retur.
Ansluta med SFTP
Obs!
  • [ENVIRONMENTVARIABLE] = En unik identifierare i din miljö
  • [USERNAME] = Användarnamn för sidan Log Upload (steg 7)
  • [TENANT] = Klientorganisationens namn i din miljö
  1. Skriv cd upload in och tryck sedan på Retur.

Ändra katalog

  1. Gå till katalogen för den enhet som används för att generera loggfilen i steg 1.

Gå till enhetskatalogen

Obs!
  • Katalogen kan skilja sig från exempelbilden.
  • Om du till exempel använder Cisco Cisco Cisco CiscoPort använder cisco-wsa du katalogen (cd cisco-wsa). Om du använder blue coat-loggar använder proxysg-http-main du katalogen (cd proxysg-http-main). Mer information finns i loggformat som stöds .
  1. Skriv mput [SOURCEPATH] [FILENAME] in och tryck sedan på Retur för att ladda upp loggfilerna.
Överföra loggfiler
Obs!
  • [SOURCEPATH] = Sökväg till loggen som ska laddas upp.
  • [FILENAME] = Filnamnet för loggen som laddas upp.
  • När loggarna har överförts tar det lite tid att tolka loggarna och visa händelser i SkopeIT. Överföringstiderna varierar beroende på loggfilsstorlekar.

Netskope stöder följande loggformat:

Enhet Loggformat
Cisco-ASA asa, asa-syslog
Bro-ID:s bro-ids
Checkpoint chkp
Cisco Catalyst cisco-fwsm-syslog
Ciscos upptångshamn cisco-wsa, cisco-wsa-syslog
Fortinet fortigate
Blåskärmsloggar skickas till Greenplum-loggserver greenplum-bluecoat
Microsoft-ISA isa-splunk
Juniper SRX juniper-srx-structured-syslog
Juniper SRX juniper-srx-unstructured-syslog
Juniper-nätskärm netscreen-traffic
McAfee Web GW mcafee
Palo Alto-nätverk panw, panw-syslog
Blåskärmsloggar exporteras i Websense-format proxysg-websense
Cisco ScanSafe scansafe
Avkänning SIEM sensage
SonicWALL sonicwall-syslog
Squid-proxy squid
Sophos Web Gateway sophos
Symantec Web Security Symantec-web-security
Trustwave trustwave
Websense websense
Zscaler zscaler

Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.

Additional Information

 

Videos

 

Article Properties


Affected Product

Netskope

Last Published Date

19 Dec 2022

Version

8

Article Type

How To