Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
Sign In Create an Account Premier Sign In Partner Program Sign In
Contact Us

Hochladen von Protokollen in die Netskope Cloud

Summary: Befolgen Sie diese Anweisungen, um zu erfahren, wie Sie Protokolle auf Netskope für Windows, Mac oder Linux hochladen.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Protokolle können von Ihrem Unternehmensweb-Proxy, der Firewall der nächsten Generation und anderen Geräten direkt auf Ihre Mandanteninstanz in der Netskope-Cloud hochgeladen werden. Dies kann entweder über die Mandantenbenutzeroberfläche von Netskope oder über SFTP erfolgen.

Betroffene Produkte:

  • Netskope

Betroffene Betriebssysteme:

  • Windows
  • Mac
  • Linux

Protokolle können von hier hochgeladen werden:

  • Mandantenbenutzeroberfläche von Netskope
  • Windows unter Verwendung von SFTP
  • Mac oder Linux unter Verwendung von SFTP

Außerdem kann ein Netskope-Administrator die unterstützten Protokollformate überprüfen.

Klicken Sie auf die entsprechende Option, um weitere Informationen zu erhalten.

Hinweis: Für Protokolle mit einer Größe von mehr als 1.000 MB wird der Upload über SFTP empfohlen.
  1. Laden Sie zunächst Protokolldateien über die von Ihrem Anbieter unterstützte Anwendung herunter.
    Hinweis: Wenn Sie ein Archiv verwenden (z. B. .zip), können Sie nur eine Protokolldatei pro Archiv haben und diese darf keine Binärdatei sein.
  2. Navigieren Sie in einem Webbrowser zur Netskope-Webkonsole:
    • Rechenzentrum in den USA: https://[TENANT].goskope.com/
    • Rechenzentrum in der EU: https://[TENANT].eu.goskope.com/
    • Rechenzentrum in Frankfurt: https://[TENANT].de.goskope.com/
    Hinweis: [TENANT] = der Mandantenname in Ihrer Umgebung.
  3. Melden Sie sich an bei der Netskope-Webkonsole.
    Netskope-Webkonsole
  4. Klicken Sie auf Einstellungen.
    Einstellungen
  5. Klicken Sie auf Risk Insights.
    Risikoeinblicke
  6. Klicken Sie auf Hochladen.
    Upload
  7. Klicken Sie auf Upload Logs.
    Protokolle hochladen
  8. Klicken Sie auf Select File.
    Select File
  9. Verwenden Sie Windows Explorer, um zur Protokolldatei zu wechseln, die Sie in Schritt 1 heruntergeladen haben. Wählen Sie die Datei aus und klicken Sie auf Open.
    Suchen der Protokolldatei
  10. Suchen Sie mithilfe der Liste Predefined den Anbieter für den Protokolltyp, den Sie im vorherigen Schritt ausgewählt haben.
    Suchen des Protokolltyp-Anbieters
    Hinweis: Wenn Sie beispielsweise Cisco IronPort verwenden, verwenden Sie die cisco-wsa directory. Wenn Sie Blue Coat-Protokolle verwenden, verwenden Sie die proxysg-http-main abgelegt wurde. Weitere Informationen finden Sie unter Unterstützte Protokollformate.
  11. Klicken Sie auf Upload, um das Protokoll zur Analyse hochzuladen.
    Upload
    Hinweis: Nachdem sie hochgeladen wurden, dauert es einige Zeit, die Protokolle zu analysieren und Ereignisse in SkopeIT anzuzeigen. Die Uploadzeiten variieren je nach Größe der Protokolldateien.

Um die Protokolle erfolgreich über SFTP hochzuladen, benötigt Netskope einen SFTP-Client (SSH File Transfer Protocol) eines Drittanbieters.

  • Zu solchen SFTP-Clients gehören u. a.:
    • PuTTY
    • WinSCP
    • Filezilla
Hinweis:
  • Dell unterstützt oder empfiehlt keine der aufgeführten Produkte von Drittanbietern. Die aufgeführten Clients sind Beispiele für mögliche Produkte, die ein Kunde verwenden kann. Wenden Sie sich an den Hersteller des Produkts, um Informationen zu Einrichtung, Konfiguration und Verwaltung zu erhalten.
  • Die Benutzeroberfläche Ihres SFTP-Clients kann sich von den Screenshot-Beispielen unterscheiden.
  1. Laden Sie zunächst Protokolldateien über die von Ihrem Anbieter unterstützte Anwendung herunter.
    Hinweis: Wenn Sie ein Archiv verwenden (z. B. .zip), können Sie nur eine Protokolldatei pro Archiv haben und diese darf keine Binärdatei sein.
  2. Wenn Sie zuvor den privaten SSH-Schlüssel in Ihren SFTP-Client importiert haben, fahren Sie mit Schritt 10 fort. Andernfalls fahren Sie mit Schritt 3 fort.
  3. Navigieren Sie in einem Webbrowser zur Netskope-Webkonsole:
    • Rechenzentrum in den USA: https://[TENANT].goskope.com/
    • Rechenzentrum in der EU: https://[TENANT].eu.goskope.com/
    • Rechenzentrum in Frankfurt: https://[TENANT].de.goskope.com/
    Hinweis: [TENANT] = der Mandantenname in Ihrer Umgebung.
  4. Melden Sie sich an bei der Netskope-Webkonsole.
    Netskope-Webkonsole
  5. Klicken Sie auf Einstellungen.
    Einstellungen
  6. Klicken Sie auf Risk Insights.
    Risikoeinblicke
  7. Klicken Sie auf Hochladen.
    Upload
  8. Klicken Sie auf Download, um den privaten SSH-Schlüssel herunterzuladen.
    Herunterladen des privaten SSH-Schlüssels
  9. Öffnen Sie den SFTP-Client und importieren Sie den privaten SSH-Schlüssel.
    Hinweis: Wenn Sie WinSCP für SFTP verwenden, speichern Sie nicht die Zeit für die Protokolldatei.
  10. Melden Sie sich im SFTP-Client mit dem Nutzernamen und Speicherort an, die Sie auf der Seite Protokollupload (Schritt 8) erhalten haben.
  11. Gehen Sie zu /upload/.
    Verzeichnis hochladen
  12. Navigieren Sie zu dem Verzeichnis für das Gerät, das zum Erzeugen der Protokolldatei verwendet wird (Schritt 1).
    Wechseln zum Geräteverzeichnis
    Hinweis:
    • Das Verzeichnis unterscheidet sich möglicherweise vom Beispielbild.
    • Wenn Sie beispielsweise Cisco IronPort verwenden, verwenden Sie die cisco-wsa Verzeichnis (cd cisco-wsa). Wenn Sie Blue Coat-Protokolle verwenden, verwenden Sie die proxysg-http-main Verzeichnis (cd proxysg-http-main). Weitere Informationen finden Sie unter Unterstützte Protokollformate.
  13. Laden Sie die Protokolldateien hoch.
    Hinweis: Nachdem sie hochgeladen wurden, dauert es einige Zeit, die Protokolle zu analysieren und Ereignisse in SkopeIT anzuzeigen. Die Uploadzeiten variieren je nach Größe der Protokolldateien.

Um die Protokolle erfolgreich über SFTP hochzuladen, benötigt Netskope einen SFTP-Client (SSH file transfer protocol) eines Drittanbieters.

  • Zu solchen SFTP-Clients gehören u. a.:
    • PuTTY
    • WinSCP
    • Filezilla
Hinweis:
  • Dell unterstützt oder empfiehlt keine der aufgeführten Produkte von Drittanbietern. Die aufgeführten Clients sind Beispiele für mögliche Produkte, die ein Kunde verwenden kann. Wenden Sie sich an den Hersteller des Produkts, um Informationen zu Einrichtung, Konfiguration und Verwaltung zu erhalten.
  • Die Benutzeroberfläche Ihres SFTP-Clients kann sich von den Screenshot-Beispielen unterscheiden.
  1. Laden Sie zunächst Protokolldateien über die von Ihrem Anbieter unterstützte Anwendung herunter.
    Hinweis: Wenn Sie ein Archiv verwenden (z. B. .zip), können Sie nur eine Protokolldatei pro Archiv haben und diese darf keine Binärdatei sein.
  2. Navigieren Sie in einem Webbrowser zur Netskope-Webkonsole:
    • Rechenzentrum in den USA: https://[TENANT].goskope.com/
    • Rechenzentrum in der EU: https://[TENANT].eu.goskope.com/
    • Rechenzentrum in Frankfurt: https://[TENANT].de.goskope.com/
    Hinweis: [TENANT] = der Mandantenname in Ihrer Umgebung.
  3. Melden Sie sich an bei der Netskope-Webkonsole.
    Netskope-Webkonsole
  4. Klicken Sie auf Einstellungen.
    Einstellungen
  5. Klicken Sie auf Risk Insights.
    Risikoeinblicke
  6. Klicken Sie auf Hochladen.
    Upload
  7. Klicken Sie auf Download, um den privaten SSH-Schlüssel herunterzuladen.
    Herunterladen des privaten SSH-Schlüssels
    Hinweis:
    • Sie können die Berechtigungen der Datei mit dem privaten Schlüssel ändern, um den Zugriff zu beschränken. Wenn die Berechtigungen der heruntergeladenen privaten Schlüsseldatei geändert werden müssen, öffnen Sie das Terminal und geben Sie Folgendes ein: chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key ein, und drücken Sie anschließend die Eingabetaste.
    • [ENVIRONMENTVARIABLE] = Eine eindeutige Kennung in Ihrer Umgebung
  8. Öffnen Sie Terminal.
  9. Geben Sie unter Verwendung des Speicherorts und Nutzernamens ein, die Sie auf der Seite Protokollupload erhalten haben sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com ein, und drücken Sie anschließend die Eingabetaste.
    Verbinden mit SFTP
    Hinweis:
    • [ENVIRONMENTVARIABLE] = Eine eindeutige Kennung in Ihrer Umgebung
    • [USERNAME] = Der Nutzername auf der Seite "Log Upload" (Schritt 7)
    • [TENANT] = der Mandantenname in Ihrer Umgebung.
  10. Typ cd upload ein, und drücken Sie anschließend die Eingabetaste.
    Ändern des Verzeichnisses
  11. Navigieren Sie zu dem Verzeichnis für das Gerät, das zum Erzeugen der Protokolldatei in Schritt 1 verwendet wird.
    Wechseln zum Geräteverzeichnis
    Hinweis:
    • Das Verzeichnis unterscheidet sich möglicherweise vom Beispielbild.
    • Wenn Sie beispielsweise Cisco IronPort verwenden, verwenden Sie die cisco-wsa Verzeichnis (cd cisco-wsa). Wenn Sie Blue Coat-Protokolle verwenden, verwenden Sie die proxysg-http-main Verzeichnis (cd proxysg-http-main). Weitere Informationen finden Sie unter Unterstützte Protokollformate.
  12. Typ mput [SOURCEPATH] [FILENAME] und drücken Sie dann die Eingabetaste, um die Protokolldateien hochzuladen.
    Hochladen von Protokolldateien
    Hinweis:
    • [SOURCEPATH] = Pfad zum hochzuladenden Protokoll
    • [FILENAME] = Dateiname des Protokolls, das hochgeladen wird
    • Nachdem sie hochgeladen wurden, dauert es einige Zeit, die Protokolle zu analysieren und Ereignisse in SkopeIT anzuzeigen. Die Uploadzeiten variieren je nach Größe der Protokolldateien.

Netskope unterstützt die folgenden Protokollformate:

Device Protokollformate
Cisco-ASA asa, asa-syslog
Bro-IDS bro-ids
Checkpoint chkp
Cisco Catalyst cisco-fwsm-syslog
Cisco IronPort cisco-wsa, cisco-wsa-syslog
Fortinet fortigate
Bluecoat-Protokolle, die an den Greenplum-Logserver gesendet werden greenplum-bluecoat
Microsoft-ISA isa-splunk
Juniper SRX juniper-srx-structured-syslog
Juniper SRX juniper-srx-unstructured-syslog
Juniper Netscreen netscreen-traffic
McAfee Web GW mcafee
Palo Alto Networks panw, panw-syslog
Bluecoat-Protokolle, die im WebSense-Format exportiert werden proxysg-websense
Cisco ScanSafe scansafe
Sensage SIEM sensage
SonicWall sonicwall-syslog
Squid Proxy squid
Sophos Web Gateway sophos
Symantec Web Security Symantec-web-security
Trustwave trustwave
Websense websense
Zscaler zscaler

Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.

Additional Information

 

Videos

 

Affected Products

Netskope
Article Properties
Article Number: 000182491
Article Type: How To
Last Modified: 04 Nov 2024
Version:  10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.