Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
Sign In Créer un compte Premier Sign In Partner Program Sign In

Как загрузить журналы в Netskope Cloud

Résumé: Узнайте, как загрузить журналы в Netskope для Windows, Mac или Linux, следуя этим инструкциям.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.
Consulter d’autres ressources

Instructions

Журналы могут загружаться с корпоративного веб-прокси, межсетевого экрана нового поколения и других устройств непосредственно в экземпляр клиента в облаке Netskope. Это можно сделать либо из пользовательского интерфейса Netskope, либо с помощью SFTP.

Затронутые продукты:

  • Netskope

Затронутые операционные системы:

  • Windows
  • Mac
  • Linux

Журналы можно загрузить из:

  • Пользовательский интерфейс Netskope
  • Windows с использованием SFTP
  • Mac или Linux с использованием SFTP.

Кроме того, администратор Netskope может проверить поддерживаемые форматы журналов.

Выберите нужную опцию, чтобы ознакомиться с дополнительными сведениями.

Примечание. Журналы размером более 1000 Мбайт рекомендуется загружать с помощью SFTP.
  1. Сначала скачайте файлы журнала из приложения поддерживаемого поставщика.
    Примечание. При использовании архива (например .zip) на каждый архив может быть только один файл журнала, и он может быть не двоичным.
  2. В браузере перейдите к веб-консоли Netskope:
    • Центр обработки данных в США: https://[TENANT].goskope.com/
    • Центр обработки данных в Европейском Союзе: https://[TENANT].eu.goskope.com/
    • Центр обработки данных во Франкфурте: https://[TENANT].de.goskope.com/
    Примечание. [TENANT] = имя пользователя в вашей инфраструктуре.
  3. Войдите в веб-консоль Netskope.
    Веб-консоль Netskope
  4. Нажмите Параметры.
    Settings
  5. Нажмите Risk Insights.
    Risk Insights
  6. Нажмите Upload.
    Загрузить
  7. Нажмите Upload Logs.
    Upload Logs
  8. Нажмите Select File.
    Select File
  9. С помощью Проводника Windows перейдите к файлу журнала, скачанному в шаге 1. Выберите файл и нажмите Открыть.
    Поиск файла журнала
  10. С помощью списка Predefined найдите поставщика для типа журнала, выбранного на предыдущем шаге.
    Поиск поставщика типа журнала
    Примечание. Например, при использовании Cisco IronPort следует использовать cisco-wsa directory. При использовании бревен Blue Coat следует использовать proxysg-http-main каталог. Для получения дополнительной информации см. статью Поддерживаемые форматы журналов.
  11. Нажмите Upload, чтобы загрузить журнал для анализа.
    Загрузить
    Примечание. После загрузки журналов потребуется некоторое время для анализа журналов и отображения событий в SkopeIT. Время загрузки зависит от размера файла журнала.

Для загрузки журналов через SFTP Netskope необходим клиент протокола передачи файлов SSH стороннего производителя (SFTP).

  • Примеры клиентов SFTP включают (но не ограничиваются):
    • PuTTY
    • WinSCP
    • Filezilla
Примечание.
  • Dell не поддерживает и не рекомендует перечисленные продукты сторонних производителей. Перечисленные клиенты служат примером продуктов, которые может использовать заказчик. Для получения информации об установке, конфигурации и управлении обратитесь к производителю продукта.
  • Пользовательский интерфейс клиента SFTP может отличаться от примеров на снимках экрана ниже.
  1. Сначала скачайте файлы журнала из приложения поддерживаемого поставщика.
    Примечание. При использовании архива (например .zip) на каждый архив может быть только один файл журнала, и он может быть не двоичным.
  2. Если ранее вы импортировали закрытый ключ SSH в клиент SFTP, перейдите к шагу 10. В противном случае перейдите к шагу 3.
  3. В браузере перейдите к веб-консоли Netskope:
    • Центр обработки данных в США: https://[TENANT].goskope.com/
    • Центр обработки данных в Европейском Союзе: https://[TENANT].eu.goskope.com/
    • Центр обработки данных во Франкфурте: https://[TENANT].de.goskope.com/
    Примечание. [TENANT] = имя пользователя в вашей инфраструктуре.
  4. Войдите в веб-консоль Netskope.
    Веб-консоль Netskope
  5. Нажмите Параметры.
    Settings
  6. Нажмите Risk Insights.
    Risk Insights
  7. Нажмите Upload.
    Загрузить
  8. Нажмите, чтобы скачать закрытый ключ SSH.
    Скачивание закрытого ключа SSH
  9. Откройте клиент SFTP и импортируйте закрытый ключ SSH.
    Примечание. Если вы используете WinSCP для SFTP, не сохраняйте время для файла журнала.
  10. В клиенте SFTP войдите в систему с именем пользователя и местоположением , указанными на странице загрузки журнала (шаг 8).
  11. Перейдите на страницу /upload/.
    Загрузка каталога
  12. Перейдите в каталог для устройства, которое используется для создания файла журнала (шаг 1).
    Переход в каталог устройства
    Примечание.
    • Каталог может отличаться от примера на изображении.
    • Например, при использовании Cisco IronPort следует использовать cisco-wsa каталог (cd cisco-wsa). При использовании бревен Blue Coat следует использовать proxysg-http-main каталог (cd proxysg-http-main). Дополнительные сведения см. в статье Поддерживаемые форматы журналов.
  13. Загрузите файлы журнала.
    Примечание. После загрузки журналов потребуется некоторое время для анализа журналов и отображения событий в SkopeIT. Время загрузки зависит от размера файла журнала.

Для загрузки журналов через SFTP Netskope необходим клиент протокола передачи файлов SSH стороннего производителя (SFTP).

  • Примеры клиентов SFTP включают (но не ограничиваются):
    • PuTTY
    • WinSCP
    • Filezilla
Примечание.
  • Dell не поддерживает и не рекомендует перечисленные продукты сторонних производителей. Перечисленные клиенты служат примером продуктов, которые может использовать заказчик. Для получения информации об установке, конфигурации и управлении обратитесь к производителю продукта.
  • Пользовательский интерфейс клиента SFTP может отличаться от примеров на снимках экрана ниже.
  1. Сначала скачайте файлы журнала из приложения поддерживаемого поставщика.
    Примечание. При использовании архива (например .zip) на каждый архив может быть только один файл журнала, и он может быть не двоичным.
  2. В браузере перейдите к веб-консоли Netskope:
    • Центр обработки данных в США: https://[TENANT].goskope.com/
    • Центр обработки данных в Европейском Союзе: https://[TENANT].eu.goskope.com/
    • Центр обработки данных во Франкфурте: https://[TENANT].de.goskope.com/
    Примечание. [TENANT] = имя пользователя в вашей инфраструктуре.
  3. Войдите в веб-консоль Netskope.
    Веб-консоль Netskope
  4. Нажмите Параметры.
    Settings
  5. Нажмите Risk Insights.
    Risk Insights
  6. Нажмите Upload.
    Загрузить
  7. Нажмите, чтобы скачать закрытый ключ SSH.
    Скачивание закрытого ключа SSH
    Примечание.
    • Для ограничения доступа можно изменить разрешения файла закрытого ключа. Если необходимо изменить разрешения скачанного файла закрытого ключа, откройте Терминал, введите chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key и затем нажмите клавишу Enter.
    • [ENVIRONMENTVARIABLE] = уникальный идентификатор в вашей среде
  8. Откройте Terminal.
  9. Используя поля Местоположение и имя пользователя , указанные на странице загрузки журнала , введите sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com и затем нажмите клавишу Enter.
    Подключение по SFTP
    Примечание.
    • [ENVIRONMENTVARIABLE] = уникальный идентификатор в вашей среде
    • [USERNAME] = имя пользователя страницы загрузки журнала (шаг 7)
    • [TENANT] = имя пользователя в вашей среде
  10. Введите cd upload и затем нажмите клавишу Enter.
    Изменение каталога
  11. Перейдите в каталог для устройства, которое используется для создания файла журнала в шаге 1.
    Переход в каталог устройства
    Примечание.
    • Каталог может отличаться от примера на изображении.
    • Например, при использовании Cisco IronPort следует использовать cisco-wsa каталог (cd cisco-wsa). При использовании бревен Blue Coat следует использовать proxysg-http-main каталог (cd proxysg-http-main). Дополнительные сведения см. в статье Поддерживаемые форматы журналов.
  12. Введите mput [SOURCEPATH] [FILENAME] , а затем нажмите клавишу Enter, чтобы загрузить файлы журналов.
    Загрузка файлов журнала
    Примечание.
    • [SOURCEPATH] = Путь к журналу для загрузки
    • [FILENAME] = Имя загружаемого журнала
    • После загрузки журналов потребуется некоторое время для анализа журналов и отображения событий в SkopeIT. Время загрузки зависит от размера файла журнала.

Netskope поддерживает следующие форматы журналов:

Устройство Форматы журналов
Cisco-ASA asa, asa-syslog
Bro-IDS bro-ids
Checkpoint chkp
Cisco Catalyst cisco-fwsm-syslog
Cisco IronPort cisco-wsa, cisco-wsa-syslog
Fortinet fortigate
Bluecoat logs sent to Greenplum logserver greenplum-bluecoat
Microsoft-ISA isa-splunk
Juniper SRX juniper-srx-structured-syslog
Juniper SRX juniper-srx-unstructured-syslog
Juniper Netscreen netscreen-traffic
McAfee Web GW mcafee
Palo Alto Networks panw, panw-syslog
Bluecoat logs exported in websense format proxysg-websense
Cisco ScanSafe scansafe
Sensage SIEM sensage
СоникУолл (SonicWall) sonicwall-syslog
Squid Proxy squid
Sophos Web Gateway sophos
Symantec Web Security Symantec-web-security
Trustwave trustwave
Websense websense
Zscaler zscaler

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.

Informations supplémentaires

 

Vidéos

 

Produits concernés

Netskope
Propriétés de l’article
Numéro d’article: 000182491
Type d’article: How To
Dernière modification: 04 Nov 2024
Version:  10
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.