Przejdź do głównej zawartości
Wyloguj

Witamy w firmie Dell

Moje konto
  • Szybkie i łatwe składanie zamówień
  • Wyświetlanie zamówień i śledzenie stanu wysyłki
  • Tworzenie i dostęp do listy produktów
Zaloguj się Utwórz konto Witryna Premier — logowanie Logowanie w programie dla partnerów
Kontakt

Как загрузить журналы в Netskope Cloud

Podsumowanie: Узнайте, как загрузить журналы в Netskope для Windows, Mac или Linux, следуя этим инструкциям.

Ten artykuł dotyczy Ten artykuł nie dotyczy Ten artykuł nie jest powiązany z żadnym konkretnym produktem. Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.
Sprawdź inne zasoby

Instrukcje

Журналы могут загружаться с корпоративного веб-прокси, межсетевого экрана нового поколения и других устройств непосредственно в экземпляр клиента в облаке Netskope. Это можно сделать либо из пользовательского интерфейса Netskope, либо с помощью SFTP.

Затронутые продукты:

  • Netskope

Затронутые операционные системы:

  • Windows
  • Mac
  • Linux

Журналы можно загрузить из:

  • Пользовательский интерфейс Netskope
  • Windows с использованием SFTP
  • Mac или Linux с использованием SFTP.

Кроме того, администратор Netskope может проверить поддерживаемые форматы журналов.

Выберите нужную опцию, чтобы ознакомиться с дополнительными сведениями.

Примечание. Журналы размером более 1000 Мбайт рекомендуется загружать с помощью SFTP.
  1. Сначала скачайте файлы журнала из приложения поддерживаемого поставщика.
    Примечание. При использовании архива (например .zip) на каждый архив может быть только один файл журнала, и он может быть не двоичным.
  2. В браузере перейдите к веб-консоли Netskope:
    • Центр обработки данных в США: https://[TENANT].goskope.com/
    • Центр обработки данных в Европейском Союзе: https://[TENANT].eu.goskope.com/
    • Центр обработки данных во Франкфурте: https://[TENANT].de.goskope.com/
    Примечание. [TENANT] = имя пользователя в вашей инфраструктуре.
  3. Войдите в веб-консоль Netskope.
    Веб-консоль Netskope
  4. Нажмите Параметры.
    Settings
  5. Нажмите Risk Insights.
    Risk Insights
  6. Нажмите Upload.
    Загрузить
  7. Нажмите Upload Logs.
    Upload Logs
  8. Нажмите Select File.
    Select File
  9. С помощью Проводника Windows перейдите к файлу журнала, скачанному в шаге 1. Выберите файл и нажмите Открыть.
    Поиск файла журнала
  10. С помощью списка Predefined найдите поставщика для типа журнала, выбранного на предыдущем шаге.
    Поиск поставщика типа журнала
    Примечание. Например, при использовании Cisco IronPort следует использовать cisco-wsa directory. При использовании бревен Blue Coat следует использовать proxysg-http-main каталог. Для получения дополнительной информации см. статью Поддерживаемые форматы журналов.
  11. Нажмите Upload, чтобы загрузить журнал для анализа.
    Загрузить
    Примечание. После загрузки журналов потребуется некоторое время для анализа журналов и отображения событий в SkopeIT. Время загрузки зависит от размера файла журнала.

Для загрузки журналов через SFTP Netskope необходим клиент протокола передачи файлов SSH стороннего производителя (SFTP).

  • Примеры клиентов SFTP включают (но не ограничиваются):
    • PuTTY
    • WinSCP
    • Filezilla
Примечание.
  • Dell не поддерживает и не рекомендует перечисленные продукты сторонних производителей. Перечисленные клиенты служат примером продуктов, которые может использовать заказчик. Для получения информации об установке, конфигурации и управлении обратитесь к производителю продукта.
  • Пользовательский интерфейс клиента SFTP может отличаться от примеров на снимках экрана ниже.
  1. Сначала скачайте файлы журнала из приложения поддерживаемого поставщика.
    Примечание. При использовании архива (например .zip) на каждый архив может быть только один файл журнала, и он может быть не двоичным.
  2. Если ранее вы импортировали закрытый ключ SSH в клиент SFTP, перейдите к шагу 10. В противном случае перейдите к шагу 3.
  3. В браузере перейдите к веб-консоли Netskope:
    • Центр обработки данных в США: https://[TENANT].goskope.com/
    • Центр обработки данных в Европейском Союзе: https://[TENANT].eu.goskope.com/
    • Центр обработки данных во Франкфурте: https://[TENANT].de.goskope.com/
    Примечание. [TENANT] = имя пользователя в вашей инфраструктуре.
  4. Войдите в веб-консоль Netskope.
    Веб-консоль Netskope
  5. Нажмите Параметры.
    Settings
  6. Нажмите Risk Insights.
    Risk Insights
  7. Нажмите Upload.
    Загрузить
  8. Нажмите, чтобы скачать закрытый ключ SSH.
    Скачивание закрытого ключа SSH
  9. Откройте клиент SFTP и импортируйте закрытый ключ SSH.
    Примечание. Если вы используете WinSCP для SFTP, не сохраняйте время для файла журнала.
  10. В клиенте SFTP войдите в систему с именем пользователя и местоположением , указанными на странице загрузки журнала (шаг 8).
  11. Перейдите на страницу /upload/.
    Загрузка каталога
  12. Перейдите в каталог для устройства, которое используется для создания файла журнала (шаг 1).
    Переход в каталог устройства
    Примечание.
    • Каталог может отличаться от примера на изображении.
    • Например, при использовании Cisco IronPort следует использовать cisco-wsa каталог (cd cisco-wsa). При использовании бревен Blue Coat следует использовать proxysg-http-main каталог (cd proxysg-http-main). Дополнительные сведения см. в статье Поддерживаемые форматы журналов.
  13. Загрузите файлы журнала.
    Примечание. После загрузки журналов потребуется некоторое время для анализа журналов и отображения событий в SkopeIT. Время загрузки зависит от размера файла журнала.

Для загрузки журналов через SFTP Netskope необходим клиент протокола передачи файлов SSH стороннего производителя (SFTP).

  • Примеры клиентов SFTP включают (но не ограничиваются):
    • PuTTY
    • WinSCP
    • Filezilla
Примечание.
  • Dell не поддерживает и не рекомендует перечисленные продукты сторонних производителей. Перечисленные клиенты служат примером продуктов, которые может использовать заказчик. Для получения информации об установке, конфигурации и управлении обратитесь к производителю продукта.
  • Пользовательский интерфейс клиента SFTP может отличаться от примеров на снимках экрана ниже.
  1. Сначала скачайте файлы журнала из приложения поддерживаемого поставщика.
    Примечание. При использовании архива (например .zip) на каждый архив может быть только один файл журнала, и он может быть не двоичным.
  2. В браузере перейдите к веб-консоли Netskope:
    • Центр обработки данных в США: https://[TENANT].goskope.com/
    • Центр обработки данных в Европейском Союзе: https://[TENANT].eu.goskope.com/
    • Центр обработки данных во Франкфурте: https://[TENANT].de.goskope.com/
    Примечание. [TENANT] = имя пользователя в вашей инфраструктуре.
  3. Войдите в веб-консоль Netskope.
    Веб-консоль Netskope
  4. Нажмите Параметры.
    Settings
  5. Нажмите Risk Insights.
    Risk Insights
  6. Нажмите Upload.
    Загрузить
  7. Нажмите, чтобы скачать закрытый ключ SSH.
    Скачивание закрытого ключа SSH
    Примечание.
    • Для ограничения доступа можно изменить разрешения файла закрытого ключа. Если необходимо изменить разрешения скачанного файла закрытого ключа, откройте Терминал, введите chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key и затем нажмите клавишу Enter.
    • [ENVIRONMENTVARIABLE] = уникальный идентификатор в вашей среде
  8. Откройте Terminal.
  9. Используя поля Местоположение и имя пользователя , указанные на странице загрузки журнала , введите sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com и затем нажмите клавишу Enter.
    Подключение по SFTP
    Примечание.
    • [ENVIRONMENTVARIABLE] = уникальный идентификатор в вашей среде
    • [USERNAME] = имя пользователя страницы загрузки журнала (шаг 7)
    • [TENANT] = имя пользователя в вашей среде
  10. Введите cd upload и затем нажмите клавишу Enter.
    Изменение каталога
  11. Перейдите в каталог для устройства, которое используется для создания файла журнала в шаге 1.
    Переход в каталог устройства
    Примечание.
    • Каталог может отличаться от примера на изображении.
    • Например, при использовании Cisco IronPort следует использовать cisco-wsa каталог (cd cisco-wsa). При использовании бревен Blue Coat следует использовать proxysg-http-main каталог (cd proxysg-http-main). Дополнительные сведения см. в статье Поддерживаемые форматы журналов.
  12. Введите mput [SOURCEPATH] [FILENAME] , а затем нажмите клавишу Enter, чтобы загрузить файлы журналов.
    Загрузка файлов журнала
    Примечание.
    • [SOURCEPATH] = Путь к журналу для загрузки
    • [FILENAME] = Имя загружаемого журнала
    • После загрузки журналов потребуется некоторое время для анализа журналов и отображения событий в SkopeIT. Время загрузки зависит от размера файла журнала.

Netskope поддерживает следующие форматы журналов:

Устройство Форматы журналов
Cisco-ASA asa, asa-syslog
Bro-IDS bro-ids
Checkpoint chkp
Cisco Catalyst cisco-fwsm-syslog
Cisco IronPort cisco-wsa, cisco-wsa-syslog
Fortinet fortigate
Bluecoat logs sent to Greenplum logserver greenplum-bluecoat
Microsoft-ISA isa-splunk
Juniper SRX juniper-srx-structured-syslog
Juniper SRX juniper-srx-unstructured-syslog
Juniper Netscreen netscreen-traffic
McAfee Web GW mcafee
Palo Alto Networks panw, panw-syslog
Bluecoat logs exported in websense format proxysg-websense
Cisco ScanSafe scansafe
Sensage SIEM sensage
СоникУолл (SonicWall) sonicwall-syslog
Squid Proxy squid
Sophos Web Gateway sophos
Symantec Web Security Symantec-web-security
Trustwave trustwave
Websense websense
Zscaler zscaler

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.

Dodatkowe informacje

 

Filmy

 

Produkty, których dotyczy problem

Netskope
Właściwości artykułu
Numer artykułu: 000182491
Typ artykułu: How To
Ostatnia modyfikacja: 04 lis 2024
Wersja:  10
Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
Usługi pomocy technicznej
Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.