Omitir para ir al contenido principal
Cerrar

Bienvenido a Dell

Mi cuenta
  • Hacer pedidos rápida y fácilmente
  • Ver pedidos y realizar seguimiento al estado del envío
  • Cree y acceda a una lista de sus productos
  • Administre sus sitios, productos y contactos de nivel de producto de Dell EMC con Administración de la empresa.
Iniciar sesión Crear una cuenta Clientes Premier Iniciar sesión en el programa para partners
Contáctenos

Número del artículo: 000182491

Lokien lataaminen Netskope Cloudiin

Resumen: Lokeja voi ladata Netskopeen näiden ohjeiden mukaisesti.

Es posible que este artículo se traduzca automáticamente. Si tiene comentarios sobre su calidad, háganoslo saber mediante el formulario en la parte inferior de esta página.

Contenido del artículo

Instrucciones

Lokeja voi ladata yritysverkon välityspalvelimesta, uuden sukupolven palomuurista ja muista laitteista suoraan vuokralaisesiintymään Netskope Cloudissa. Sen voi tehdä joko Netskope-vuokralaisen käyttöliittymässä tai SFTP:llä.

Tuotteet, joita asia koskee:

Netskope

Käyttöjärjestelmät, joita asia koskee:

Windows
Mac
Linux

Lokeja voi ladata:

  • Netskope-vuokralaisen käyttöliittymästä
  • Windowsista SFTP:n kautta
  • Macista tai Linuxista SFTP:n kautta

Lisäksi Netskope-järjestelmänvalvoja voi tarkistaa tuetut lokimuodot.

Katso lisätietoja valitsemalla asianmukainen vaihtoehto.

Huomautus: jos lokin koko on yli 1000 Mt, sen lataamista suoritellaan SFTP:n kautta.

Lokien lataaminen Netskope-vuokralaisen käyttöliittymästä:

  1. Lataa lokitiedostot ensin tuetusta valmistajan sovelluksesta.
Huomautus: jos käytät pakattua tiedostoa (esimerkiksi .zip), kussakin pakatussa tiedostossa saa olla yksi lokitiedosto, ja se ei saa olla binaarimuotoinen.
  1. Siirry selaimessa Netskope-verkkokonsoliin:
    • Yhdysvaltojen Datacenter: https://[TENANT].goskope.com/
    • Euroopan unionin Datacenter: https://[TENANT].eu.goskope.com/
    • Frankfurtin Datacenter: https://[TENANT].de.goskope.com/
Huomautus: [TENANT] = ympäristön vuokraajan nimi
  1. Kirjaudu Netskopen verkkokonsoliin.

Netskope-verkkokonsoli

  1. Valitse Settings.

Settings

  1. Valitse Risk Insights.

Riskianalyysit

  1. Valitse Upload.

Upload

  1. Valitse Upload Logs.

Upload Logs

  1. Valitse Select File.

Select File

  1. Siirry Resurssienhallinnassa vaiheessa 1 ladattuun lokitiedostoon. Valitse tiedosto ja valitse Open.

Lokitiedoston paikantaminen

  1. Etsi Predefined-luettelosta edellisessä vaiheessa valitsemaasi lokityyppiä vastaava valmistaja.

Lokityypin valmistajan paikantaminen

Huomautus: Jos käytät esimerkiksi Cisco IronPortia, voit käyttää cisco-wsa directory Jos käytät Blue Coat -lokeja, voit käyttää hakemistoa proxysg-http-main . Lisätietoja on kohdassa Tuetut lokimuodot.
  1. Lataa lokit analysoitaviksi valitsemalla Upload.

Upload

Huomautus: Kun lokit on ladattu, niiden jäsentäminen ja tapahtumien näyttäminen SkopeIT:ssä kestää jonkin aikaa. Latausaika vaihtelee lokitiedostojen koon mukaan.

Lokien lataaminen Windowsista SFTP:n kautta:

Jotta lokit voidaan ladata SFTP:n kautta, Netskope edellyttää kolmannen osapuolen SFTP (SSH file transfer protocol) -yhteyskäytäntöä.

  • Esimerkkejä SFTP-asiakassovelluksesta:
    • PuTTY
    • WinSCP
    • Filezilla
Huomautus:
  • Dell ei suosittele tai tue mitään luettelossa mainittua kolmannen osapuolen tuotetta. Luetellut asiakasohjelmat ovat esimerkkejä tuotteista, joita asiakkaat voivat käyttää. Ota yhteys tuotevalmistajaan, jos haluat lisätietoja asetuksista, määrityksistä ja hallinnasta.
  • SFTP-käyttöliittymä saattaa poiketa esimerkkikuvista.
  1. Lataa lokitiedostot ensin tuetusta valmistajan sovelluksesta.
Huomautus: jos käytät pakattua tiedostoa (esimerkiksi .zip), kussakin pakatussa tiedostossa saa olla yksi lokitiedosto, ja se ei saa olla binaarimuotoinen.
  1. Jos olet aiemmin tuonut yksityisen SSH-avaimen SFTP-ohjelmaan, siirry vaiheeseen 10. Siirry muutoin vaiheeseen 3.
  2. Siirry selaimessa Netskope-verkkokonsoliin:
    • Yhdysvaltojen Datacenter: https://[TENANT].goskope.com/
    • Euroopan unionin Datacenter: https://[TENANT].eu.goskope.com/
    • Frankfurtin Datacenter: https://[TENANT].de.goskope.com/
Huomautus: [TENANT] = ympäristön vuokraajan nimi
  1. Kirjaudu Netskopen verkkokonsoliin.

Netskope-verkkokonsoli

  1. Valitse Settings.

Settings

  1. Valitse Risk Insights.

Riskianalyysit

  1. Valitse Upload.

Upload

  1. Lataa yksityinen SSH-avain valitsemalla Download.

Yksityisen SSH-avaimen lataaminen

  1. Avaa SFTP-ohjelma ja tuo yksityinen SSH-avain.
Huomautus: Jos käytät WinSCP:tä SFTP:hen, älä säilytä lokitiedoston aikaa.
  1. Kirjaudu SFTP-ohjelmassa lokin lataussivulla näkyvällä käyttäjänimellä ja sijainnilla (vaihe 8).
  2. Siirry kohtaan /upload/.

Lataa hakemisto

  1. Siirry sen laitteen hakemistoon, jolla luot lokitiedoston (vaihe 1).

Device Directoryyn meneminen

Huomautus:
  • Hakemisto saattaa poiketa esimerkkikuvasta.
  • Jos käytät esimerkiksi Cisco IronPortia, käytät hakemistoa cisco-wsa (cd cisco-wsa). Jos käytät Blue Coat -lokeja, voit käyttää hakemistoa proxysg-http-main (cd proxysg-http-main). Lisätietoja on kohdassa Tuetut lokimuodot.
  1. Lataa lokitiedostot.
Huomautus: Kun lokit on ladattu, niiden jäsentäminen ja tapahtumien näyttäminen SkopeIT:ssä kestää jonkin aikaa. Latausaika vaihtelee lokitiedostojen koon mukaan.

Lokien lataaminen Macista tai Linuxista SFTP:n kautta:

Jotta lokit voidaan ladata SFTP:n kautta, Netskope edellyttää kolmannen osapuolen SFTP (SSH file transfer protocol) -yhteyskäytäntöä.

  • Esimerkkejä SFTP-asiakassovelluksesta:
    • PuTTY
    • WinSCP
    • Filezilla
Huomautus:
  • Dell ei suosittele tai tue mitään luettelossa mainittua kolmannen osapuolen tuotetta. Luetellut asiakasohjelmat ovat esimerkkejä tuotteista, joita asiakkaat voivat käyttää. Ota yhteys tuotevalmistajaan, jos haluat lisätietoja asetuksista, määrityksistä ja hallinnasta.
  • SFTP-käyttöliittymä saattaa poiketa esimerkkikuvista.
  1. Lataa lokitiedostot ensin tuetusta valmistajan sovelluksesta.
Huomautus: jos käytät pakattua tiedostoa (esimerkiksi .zip), kussakin pakatussa tiedostossa saa olla yksi lokitiedosto, ja se ei saa olla binaarimuotoinen.
  1. Siirry selaimessa Netskope-verkkokonsoliin:
    • Yhdysvaltojen Datacenter: https://[TENANT].goskope.com/
    • Euroopan unionin Datacenter: https://[TENANT].eu.goskope.com/
    • Frankfurtin Datacenter: https://[TENANT].de.goskope.com/
Huomautus: [TENANT] = ympäristön vuokraajan nimi
  1. Kirjaudu Netskopen verkkokonsoliin.

Netskope-verkkokonsoli

  1. Valitse Settings.

Settings

  1. Valitse Risk Insights.

Riskianalyysit

  1. Valitse Upload.

Upload

  1. Lataa yksityinen SSH-avain valitsemalla Download.

Yksityisen SSH-avaimen lataaminen

Huomautus:
  • Voit rajoittaa yksityisen avaimen käyttöä muuttamalla käyttöoikeuksia. Jos ladatun yksityisen avaintiedoston käyttöoikeuksia on muutettava, avaa pääte, kirjoita chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key ja paina Enter-näppäintä.
  • [ENVIRONMENTVARIABLE] = ympäristösi yksilöllinen tunniste
  1. Avaa pääte.
  2. Kirjoita Log Upload -sivulla annettu sijainti ja käyttäjätunnus ja paina sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com Enter-näppäintä.
SFTP-yhteyden muodostaminen
Huomautus:
  • [ENVIRONMENTVARIABLE] = ympäristösi yksilöllinen tunniste
  • [USERNAME] = Log Upload -sivun käyttäjätunnus (vaihe 7)
  • [TENANT] = ympäristön vuokraajan nimi
  1. Kirjoita cd upload ja paina Enter-näppäintä.

Hakemiston vaihtaminen

  1. Siirry sen laitteen hakemistoon, jolla luot lokitiedoston vaiheessa 1.

Device Directoryyn meneminen

Huomautus:
  • Hakemisto saattaa poiketa esimerkkikuvasta.
  • Jos käytät esimerkiksi Cisco IronPortia, käytät hakemistoa cisco-wsa (cd cisco-wsa). Jos käytät Blue Coat -lokeja, voit käyttää hakemistoa proxysg-http-main (cd proxysg-http-main). Lisätietoja on kohdassa Tuetut lokimuodot.
  1. Lataa lokitiedostot kirjoittamalla mput [SOURCEPATH] [FILENAME] ja painamalla Enter-näppäintä.
Lokitiedostojen lähettäminen
Huomautus:
  • [SOURCEPATH] = ladattavan lokin polku.
  • [FILENAME] = ladattavan lokin tiedostonimi.
  • Kun lokit on ladattu, niiden jäsentäminen ja tapahtumien näyttäminen SkopeIT:ssä kestää jonkin aikaa. Latausaika vaihtelee lokitiedostojen koon mukaan.

Tuetut lokimuodot

Netskope tukee seuraavia lokimuotoja:

Laite Lokin muoto
Cisco-ASA asa, asa-syslog
Bro-IDS bro-ids
Checkpoint chkp
Cisco Catalyst cisco-fwsm-syslog
Cisco IronPort cisco-wsa, cisco-wsa-syslog
Fortinet fortigate
Bluecoat-lokit, jotka lähetetään Greenplum-lokipalvelimeen greenplum-bluecoat
Microsoft-ISA isa-splunk
Juniper SRX juniper-srx-structured-syslog
Juniper SRX juniper-srx-unstructured-syslog
Juniper Netscreen netscreen-traffic
McAfee Web GW mcafee
Palo Alto Networks panw, panw-syslog
Bluecoat-lokit, joak viedään websense-muodossa proxysg-websense
Cisco ScanSafe scansafe
Sensage SIEM sensage
Sonicwall sonicwall-syslog
Squid Proxy squid
Sophos Web Gateway sophos
Symantec Web Security Symantec-web-security
Trustwave trustwave
Websense websense
Zscaler zscaler

Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.

Información adicional

 

Videos

 

Propiedades del artículo

Producto comprometido

Netskope

Fecha de la última publicación

19 dic 2022

Versión

8

Tipo de artículo

How To

Volver al principio