跳转至主要内容
退出

欢迎访问戴尔

我的帐户
  • 快速、轻松地下订单
  • 查看订单并跟踪您的发货状态
  • 创建并访问您的产品列表
登录 创建帐户 登录Premier 合作伙伴计划登录
联系我们

您的 Dell.com 购物车

Como carregar logs no Netskope Cloud

摘要: Saiba como carregar logs no Netskope para Windows, Mac ou Linux seguindo estas instruções.

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

Os logs podem ser carregados de seu proxy da Web empresarial, firewall de última geração e outros dispositivos diretamente para sua instância de grupo de usuários na nuvem Netskope. Isso pode ser feito a partir da IU do grupo de usuários do Netskope ou usando o SFTP.

Produtos afetados:

  • Netskope

Sistemas operacionais afetados:

  • Windows
  • Mac
  • Linux

É possível carregar os logs a partir:

  • Da IU do grupo de usuários do Netskope
  • Do Windows usando o SFTP
  • Do Mac ou Linux usando o SFTP

Além disso, um administrador do Netskope pode verificar os formatos de registro compatíveis.

Para obter mais informações, clique na opção adequada.

Nota: Para logs com mais de 1000 MB, é recomendável fazer o carregamento deles usando o SFTP.
  1. Primeiro, faça download dos arquivos de log no aplicativo de seu fornecedor compatível.
    Nota: Se estiver usando um arquivo (como .zip), você só poderá ter um arquivo de log por arquivo, e talvez ele não seja binário.
  2. Em um navegador da Web, vá até o console da Web do Netskope:
    • Data center nos Estados Unidos: https://[TENANT].goskope.com/
    • Data center na União Europeia: https://[TENANT].eu.goskope.com/
    • Data center em Frankfurt: https://[TENANT].de.goskope.com/
    Nota: [TENANT] = o nome do grupo de usuários em seu ambiente
  3. Faça login no console da Web do Netskope.
    Console da Web do Netskope
  4. Clique em Configurações.
    Settings
  5. Clique em Risk Insights.
    Insights sobre riscos
  6. Clique em Upload.
    Carregar
  7. Clique em Upload Logs.
    Upload Logs
  8. Clique em Select File.
    Select File
  9. Use o Windows Explorer para acessar o arquivo de log do qual foi feito download na etapa 1. Selecione o arquivo e clique em Open.
    Como localizar o arquivo de log
  10. Usando a lista Predefined, localize o fornecedor do tipo de log selecionado na etapa anterior.
    Como localizar o fornecedor do tipo de log
    Nota: Por exemplo, se estiver usando o Cisco IronPort, você usaria o cisco-wsa directory. Se estiver usando os logs do Blue Coat (Revestimento azul), você usará o proxysg-http-main diretório. Para obter mais informações, consulte Formatos de log compatíveis.
  11. Clique em Upload para carregar o log para fins de análise.
    Carregar
    Nota: Depois do carregamento dos logs, leva-se algum tempo para analisá-los logs e exibir eventos no SkopeIT. Os tempos de carregamento variam com base no tamanho dos arquivos de log.

Para carregar os logs com êxito por SFTP, o Netskope requer um client de protocolo de transferência de arquivos SSH (SFTP) de terceiros.

  • Exemplos de client SFTP incluem (sem limitação):
    • PuTTY
    • WinSCP
    • Filezilla
Nota:
  • A Dell não endossa nem oferece suporte aos produtos de terceiros listados. Os clients listados servem apenas como exemplos de possíveis produtos que um cliente pode usar. Entre em contato com o fabricante do produto para obter informações sobre instalação, configuração e gerenciamento.
  • A IU de seu client de SFTP pode ser diferente da que consta nos exemplos das capturas de tela abaixo.
  1. Primeiro, faça download dos arquivos de log no aplicativo de seu fornecedor compatível.
    Nota: Se estiver usando um arquivo (como .zip), você só poderá ter um arquivo de log por arquivo, e talvez ele não seja binário.
  2. Se você já tiver importado a chave privada SSH para seu client de SFTP, vá para a etapa 10. Caso contrário, avance para a etapa 3.
  3. Em um navegador da Web, vá até o console da Web do Netskope:
    • Data center nos Estados Unidos: https://[TENANT].goskope.com/
    • Data center na União Europeia: https://[TENANT].eu.goskope.com/
    • Data center em Frankfurt: https://[TENANT].de.goskope.com/
    Nota: [TENANT] = o nome do grupo de usuários em seu ambiente
  4. Faça login no console da Web do Netskope.
    Console da Web do Netskope
  5. Clique em Configurações.
    Settings
  6. Clique em Risk Insights.
    Insights sobre riscos
  7. Clique em Upload.
    Carregar
  8. Clique em Download para fazer download da chave privada SSH.
    Como fazer download da chave privada SSH
  9. Abra o client de SFTP e importe a chave privada SSH.
    Nota: Se você estiver usando o WinSCP para SFTP, não preserve o horário do arquivo de log.
  10. No client SFTP, faça log-in com o Username e o Location fornecidos na página Log Upload (Etapa 8).
  11. Acesse a página /upload/.
    Carregamento do diretório
  12. Vá até o diretório do dispositivo usado para gerar o arquivo de log (etapa 1).
    Como acessar o diretório do dispositivo
    Nota:
    • O diretório pode ser diferente da imagem de exemplo.
    • Por exemplo, se estiver usando o Cisco IronPort, você usaria o cisco-wsa diretório (cd cisco-wsa). Se estiver usando os logs do Blue Coat (Revestimento azul), você usará o proxysg-http-main diretório (cd proxysg-http-main). Consulte Formatos de log compatíveis para obter mais informações.
  13. Carregue os arquivos de log.
    Nota: Depois do carregamento dos logs, leva-se algum tempo para analisá-los logs e exibir eventos no SkopeIT. Os tempos de carregamento variam com base no tamanho dos arquivos de log.

Para carregar os logs com êxito usando o SFTP, o Netskope requer um client de SFTP (SSH File Transfer Protocol, Protocolo de Transferência de Arquivos SSH) de terceiros.

  • Exemplos de client SFTP incluem (sem limitação):
    • PuTTY
    • WinSCP
    • Filezilla
Nota:
  • A Dell não endossa nem oferece suporte aos produtos de terceiros listados. Os clients listados servem apenas como exemplos de possíveis produtos que um cliente pode usar. Entre em contato com o fabricante do produto para obter informações sobre instalação, configuração e gerenciamento.
  • A IU de seu client de SFTP pode ser diferente da que consta nos exemplos das capturas de tela abaixo.
  1. Primeiro, faça download dos arquivos de log no aplicativo de seu fornecedor compatível.
    Nota: Se estiver usando um arquivo (como .zip), você só poderá ter um arquivo de log por arquivo, e talvez ele não seja binário.
  2. Em um navegador da Web, vá até o console da Web do Netskope:
    • Data center nos Estados Unidos: https://[TENANT].goskope.com/
    • Data center na União Europeia: https://[TENANT].eu.goskope.com/
    • Data center em Frankfurt: https://[TENANT].de.goskope.com/
    Nota: [TENANT] = o nome do grupo de usuários em seu ambiente
  3. Faça login no console da Web do Netskope.
    Console da Web do Netskope
  4. Clique em Configurações.
    Settings
  5. Clique em Risk Insights.
    Insights sobre riscos
  6. Clique em Upload.
    Carregar
  7. Clique em Download para fazer download da chave privada SSH.
    Como fazer download da chave privada SSH
    Nota:
    • É possível alterar as permissões do arquivo de chave privada para restringir o acesso. Se as permissões do arquivo de chave privada baixado precisarem ser alteradas, abra o Terminal, digite chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key e pressione Enter.
    • [ENVIRONMENTVARIABLE] = Um identificador exclusivo em seu ambiente
  8. Abra o Terminal.
  9. Usando o Local e o Nome de usuário fornecidos na página Upload de Log , digite sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com e pressione Enter.
    Como conectar com SFTP
    Nota:
    • [ENVIRONMENTVARIABLE] = Um identificador exclusivo em seu ambiente
    • [USERNAME] = O nome de usuário da página Upload de Logs (Etapa 7)
    • [TENANT] = o nome do grupo de usuários em seu ambiente
  10. Digite cd upload e pressione Enter.
    Alteração do diretório
  11. Vá até o diretório do dispositivo usado para gerar o arquivo de log na etapa 1.
    Como acessar o diretório do dispositivo
    Nota:
    • O diretório pode ser diferente da imagem de exemplo.
    • Por exemplo, se estiver usando o Cisco IronPort, você usaria o cisco-wsa diretório (cd cisco-wsa). Se estiver usando os logs do Blue Coat (Revestimento azul), você usará o proxysg-http-main diretório (cd proxysg-http-main). Consulte Formatos de log compatíveis para obter mais informações.
  12. Digite mput [SOURCEPATH] [FILENAME] e, em seguida, pressione Enter para carregar os arquivos de log.
    Como carregar arquivos de log
    Nota:
    • [SOURCEPATH] = caminho para o registro a ser carregado
    • [FILENAME] = Nome do arquivo do log que está sendo carregado
    • Depois do carregamento dos logs, leva-se algum tempo para analisá-los logs e exibir eventos no SkopeIT. Os tempos de carregamento variam com base no tamanho dos arquivos de log.

O Netskope é compatível com os seguintes formatos de log:

Dispositivo Formatos de registro
Cisco-ASA asa, asa-syslog
Bro-IDS bro-ids
Checkpoint chkp
Cisco Catalyst cisco-fwsm-syslog
Cisco IronPort cisco-wsa, cisco-wsa-syslog
Fortinet fortigate
Logs do Blue Coat enviados ao servidor de logs Greenplum greenplum-bluecoat
Microsoft-ISA isa-splunk
Juniper SRX juniper-srx-structured-syslog
Juniper SRX juniper-srx-unstructured-syslog
Juniper Netscreen netscreen-traffic
McAfee Web GW mcafee
Palo Alto Networks panw, panw-syslog
Logs do Blue Coat exportados no formato websense proxysg-websense
Cisco ScanSafe scansafe
Sensage SIEM sensage
SonicWall sonicwall-syslog
Squid Proxy squid
Sophos Web Gateway sophos
Symantec Web Security Symantec-web-security
Trustwave trustwave
Websense websense
Zscaler zscaler

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.

其他信息

 

视频

 

受影响的产品

Netskope
文章属性
文章编号: 000182491
文章类型: How To
上次修改时间: 04 11月 2024
版本:  10
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。