Hochladen von Protokollen in die Netskope Cloud

1. Laden Sie zunächst Protokolldateien über die von Ihrem Anbieter unterstützte Anwendung herunter.
   Hinweis: Wenn Sie ein Archiv verwenden (z. B. .zip), können Sie nur eine Protokolldatei pro Archiv haben und diese darf keine Binärdatei sein.
2. Navigieren Sie in einem Webbrowser zur Netskope-Webkonsole:
   • Rechenzentrum in den USA: https://[TENANT].goskope.com/
   • Rechenzentrum in der EU: https://[TENANT].eu.goskope.com/
   • Rechenzentrum in Frankfurt: https://[TENANT].de.goskope.com/
   Hinweis: [TENANT] = der Mandantenname in Ihrer Umgebung.
3. Melden Sie sich an bei der Netskope-Webkonsole.
   
4. Klicken Sie auf Einstellungen.
   
5. Klicken Sie auf Risk Insights.
   
6. Klicken Sie auf Hochladen.
   
7. Klicken Sie auf Upload Logs.
   
8. Klicken Sie auf Select File.
   
9. Verwenden Sie Windows Explorer, um zur Protokolldatei zu wechseln, die Sie in Schritt 1 heruntergeladen haben. Wählen Sie die Datei aus und klicken Sie auf Open.
   
10. Suchen Sie mithilfe der Liste Predefined den Anbieter für den Protokolltyp, den Sie im vorherigen Schritt ausgewählt haben.
    
    Hinweis: Wenn Sie beispielsweise Cisco IronPort verwenden, verwenden Sie die cisco-wsa directory. Wenn Sie Blue Coat-Protokolle verwenden, verwenden Sie die proxysg-http-main abgelegt wurde. Weitere Informationen finden Sie unter Unterstützte Protokollformate.
11. Klicken Sie auf Upload, um das Protokoll zur Analyse hochzuladen.
    
    Hinweis: Nachdem sie hochgeladen wurden, dauert es einige Zeit, die Protokolle zu analysieren und Ereignisse in SkopeIT anzuzeigen. Die Uploadzeiten variieren je nach Größe der Protokolldateien.

Um die Protokolle erfolgreich über SFTP hochzuladen, benötigt Netskope einen SFTP-Client (SSH File Transfer Protocol) eines Drittanbieters.

• Zu solchen SFTP-Clients gehören u. a.:
  • PuTTY
  • WinSCP
  • Filezilla

1. Laden Sie zunächst Protokolldateien über die von Ihrem Anbieter unterstützte Anwendung herunter.
   Hinweis: Wenn Sie ein Archiv verwenden (z. B. .zip), können Sie nur eine Protokolldatei pro Archiv haben und diese darf keine Binärdatei sein.
2. Wenn Sie zuvor den privaten SSH-Schlüssel in Ihren SFTP-Client importiert haben, fahren Sie mit Schritt 10 fort. Andernfalls fahren Sie mit Schritt 3 fort.
3. Navigieren Sie in einem Webbrowser zur Netskope-Webkonsole:
   • Rechenzentrum in den USA: https://[TENANT].goskope.com/
   • Rechenzentrum in der EU: https://[TENANT].eu.goskope.com/
   • Rechenzentrum in Frankfurt: https://[TENANT].de.goskope.com/
   Hinweis: [TENANT] = der Mandantenname in Ihrer Umgebung.
4. Melden Sie sich an bei der Netskope-Webkonsole.
   
5. Klicken Sie auf Einstellungen.
   
6. Klicken Sie auf Risk Insights.
   
7. Klicken Sie auf Hochladen.
   
8. Klicken Sie auf Download, um den privaten SSH-Schlüssel herunterzuladen.
   
9. Öffnen Sie den SFTP-Client und importieren Sie den privaten SSH-Schlüssel.
   Hinweis: Wenn Sie WinSCP für SFTP verwenden, speichern Sie nicht die Zeit für die Protokolldatei.
10. Melden Sie sich im SFTP-Client mit dem Nutzernamen und Speicherort an, die Sie auf der Seite Protokollupload (Schritt 8) erhalten haben.
11. Gehen Sie zu /upload/.
    
12. Navigieren Sie zu dem Verzeichnis für das Gerät, das zum Erzeugen der Protokolldatei verwendet wird (Schritt 1).
    
    Hinweis:

    • Das Verzeichnis unterscheidet sich möglicherweise vom Beispielbild.
    • Wenn Sie beispielsweise Cisco IronPort verwenden, verwenden Sie die cisco-wsa Verzeichnis (cd cisco-wsa). Wenn Sie Blue Coat-Protokolle verwenden, verwenden Sie die proxysg-http-main Verzeichnis (cd proxysg-http-main). Weitere Informationen finden Sie unter Unterstützte Protokollformate.
13. Laden Sie die Protokolldateien hoch.
    Hinweis: Nachdem sie hochgeladen wurden, dauert es einige Zeit, die Protokolle zu analysieren und Ereignisse in SkopeIT anzuzeigen. Die Uploadzeiten variieren je nach Größe der Protokolldateien.

Um die Protokolle erfolgreich über SFTP hochzuladen, benötigt Netskope einen SFTP-Client (SSH file transfer protocol) eines Drittanbieters.

• Zu solchen SFTP-Clients gehören u. a.:
  • PuTTY
  • WinSCP
  • Filezilla

1. Laden Sie zunächst Protokolldateien über die von Ihrem Anbieter unterstützte Anwendung herunter.
   Hinweis: Wenn Sie ein Archiv verwenden (z. B. .zip), können Sie nur eine Protokolldatei pro Archiv haben und diese darf keine Binärdatei sein.
2. Navigieren Sie in einem Webbrowser zur Netskope-Webkonsole:
   • Rechenzentrum in den USA: https://[TENANT].goskope.com/
   • Rechenzentrum in der EU: https://[TENANT].eu.goskope.com/
   • Rechenzentrum in Frankfurt: https://[TENANT].de.goskope.com/
   Hinweis: [TENANT] = der Mandantenname in Ihrer Umgebung.
3. Melden Sie sich an bei der Netskope-Webkonsole.
   
4. Klicken Sie auf Einstellungen.
   
5. Klicken Sie auf Risk Insights.
   
6. Klicken Sie auf Hochladen.
   
7. Klicken Sie auf Download, um den privaten SSH-Schlüssel herunterzuladen.
   
   Hinweis:

   • Sie können die Berechtigungen der Datei mit dem privaten Schlüssel ändern, um den Zugriff zu beschränken. Wenn die Berechtigungen der heruntergeladenen privaten Schlüsseldatei geändert werden müssen, öffnen Sie das Terminal und geben Sie Folgendes ein: chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key ein, und drücken Sie anschließend die Eingabetaste.
   • [ENVIRONMENTVARIABLE] = Eine eindeutige Kennung in Ihrer Umgebung
8. Öffnen Sie Terminal.
9. Geben Sie unter Verwendung des Speicherorts und Nutzernamens ein, die Sie auf der Seite Protokollupload erhalten haben sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com ein, und drücken Sie anschließend die Eingabetaste.
   
   Hinweis:

   • [ENVIRONMENTVARIABLE] = Eine eindeutige Kennung in Ihrer Umgebung
   • [USERNAME] = Der Nutzername auf der Seite "Log Upload" (Schritt 7)
   • [TENANT] = der Mandantenname in Ihrer Umgebung.
10. Typ cd upload ein, und drücken Sie anschließend die Eingabetaste.
    
11. Navigieren Sie zu dem Verzeichnis für das Gerät, das zum Erzeugen der Protokolldatei in Schritt 1 verwendet wird.
    
    Hinweis:

    • Das Verzeichnis unterscheidet sich möglicherweise vom Beispielbild.
    • Wenn Sie beispielsweise Cisco IronPort verwenden, verwenden Sie die cisco-wsa Verzeichnis (cd cisco-wsa). Wenn Sie Blue Coat-Protokolle verwenden, verwenden Sie die proxysg-http-main Verzeichnis (cd proxysg-http-main). Weitere Informationen finden Sie unter Unterstützte Protokollformate.
12. Typ mput [SOURCEPATH] [FILENAME] und drücken Sie dann die Eingabetaste, um die Protokolldateien hochzuladen.
    
    Hinweis:

    • [SOURCEPATH] = Pfad zum hochzuladenden Protokoll
    • [FILENAME] = Dateiname des Protokolls, das hochgeladen wird
    • Nachdem sie hochgeladen wurden, dauert es einige Zeit, die Protokolle zu analysieren und Ereignisse in SkopeIT anzuzeigen. Die Uploadzeiten variieren je nach Größe der Protokolldateien.

Netskope unterstützt die folgenden Protokollformate: