跳转至主要内容
退出

欢迎访问戴尔

我的帐户
  • 快速、轻松地下订单
  • 查看订单并跟踪您的发货状态
  • 创建并访问您的产品列表
登录 创建帐户 登录Premier 合作伙伴计划登录
联系我们

您的 Dell.com 购物车

Jak przesyłać dzienniki do usługi Netskope Cloud

摘要: Dowiedz się, jak przesyłać dzienniki do Netskope dla systemów Windows, Mac lub Linux, postępując zgodnie z poniższymi instrukcjami.

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

Dzienniki mogą być przesyłane z firmowego serwera proxy, zapory nowej generacji i innych urządzeń bezpośrednio do instancji najemcy w chmurze Netskope. Można to zrobić za pomocą interfejsu użytkownika najemcy Netskope lub za pomocą SFTP.

Dotyczy produktów:

  • Netskope

Dotyczy systemów operacyjnych:

  • Windows
  • Mac
  • Linux

Dzienniki mogą być przesyłane z:

  • Interfejsu użytkownika najemcy Netskope
  • Systemu Windows za pomocą protokołu SFTP
  • Systemu Mac lub Linux za pomocą SFTP

Administrator Netskope może również zweryfikować obsługiwane formaty dziennika.

Aby uzyskać więcej informacji, kliknij odpowiednią opcję.

Uwaga: w przypadku dzienników większych niż 1000 MB zaleca się przesyłanie dzienników za pomocą protokołu SFTP.
  1. Najpierw pobierz pliki dziennika z obsługiwanej aplikacji dostawcy.
    Uwaga: w przypadku korzystania z archiwum (takiego jak .zip) można mieć tylko jeden plik dziennika na archiwum, który może nie być binarny.
  2. W przeglądarce internetowej przejdź do konsoli internetowej Netskope:
    • Centrum danych w Stanach Zjednoczonych: https://[DZIERŻAWCA].goskope.com/
    • Centrum danych w Unii Europejskiej: https://[DZIERŻAWCA].eu.goskope.com/
    • Centrum danych we Frankfurcie: https://[DZIERŻAWCA].de.goskope.com/
    Uwaga: [DZIERŻAWCA] = nazwa dzierżawcy w danym środowisku
  3. Zaloguj się do konsoli internetowej Netskope.
    Konsola internetowa Netskope
  4. Kliknij Ustawienia.
    Ustawienia
  5. Kliknij pozycję Risk Insights.
    Informacje o ryzyku
  6. Kliknij opcję Upload.
    Prześlij
  7. Kliknij opcję Upload Logs.
    Upload Logs
  8. Kliknij opcję Wybierz plik.
    Select File
  9. Użyj Eksploratora Windows, aby przejść do pliku dziennika pobranego w kroku 1. Wybierz plik i kliknij pozycję Otwórz.
    Lokalizowanie pliku dziennika
  10. Korzystając ze wstępnie zdefiniowanej listy, odszukaj dostawcę dla typu dziennika wybranego w poprzednim kroku.
    Lokalizowanie dostawcy typu dziennika
    Uwaga: Na przykład w przypadku korzystania z portu Cisco IronPort należy użyć cisco-wsa directory. Jeśli używasz dzienników Blue Coat, użyjesz proxysg-http-main katalog. Aby uzyskać więcej informacji, należy zapoznać się z obsługiwanymi formatami dziennika.
  11. Kliknij opcję Prześlij, aby przesłać dziennik do analizy.
    Prześlij
    Uwaga: analiza przesłanych dzienników i wyświetlenie zdarzeń w SkopeIT zajmuje trochę czasu. Czas przesyłania może się różnić w zależności od rozmiaru pliku dziennika.

Aby pomyślnie przesłać dzienniki za pośrednictwem SFTP, Netskope wymaga klienta protokołu transferu plików SSH (SFTP) innego producenta.

  • Przykłady klienta SFTP mogą obejmować:
    • PuTTY
    • WinSCP
    • Filezilla
Uwaga:
  • firma Dell nie promuje ani nie wspiera żadnych wymienionych produktów innych producentów. Wymienione klienty to tylko przykłady produktów, których klient może użyć. W celu uzyskania informacji na temat instalacji, konfiguracji i zarządzania skontaktuj się z producentem produktu.
  • Interfejs użytkownika klienta SFTP może różnić się od poniższych przykładów zrzutu ekranu.
  1. Najpierw pobierz pliki dziennika z obsługiwanej aplikacji dostawcy.
    Uwaga: w przypadku korzystania z archiwum (takiego jak .zip) można mieć tylko jeden plik dziennika na archiwum, który może nie być binarny.
  2. Jeśli klucz prywatny SSH został uprzednio zaimportowany do klienta SFTP, przejdź do kroku 10. W przeciwnym razie przejdź do kroku 3.
  3. W przeglądarce internetowej przejdź do konsoli internetowej Netskope:
    • Centrum danych w Stanach Zjednoczonych: https://[DZIERŻAWCA].goskope.com/
    • Centrum danych w Unii Europejskiej: https://[DZIERŻAWCA].eu.goskope.com/
    • Centrum danych we Frankfurcie: https://[DZIERŻAWCA].de.goskope.com/
    Uwaga: [DZIERŻAWCA] = nazwa dzierżawcy w danym środowisku
  4. Zaloguj się do konsoli internetowej Netskope.
    Konsola internetowa Netskope
  5. Kliknij Ustawienia.
    Ustawienia
  6. Kliknij pozycję Risk Insights.
    Informacje o ryzyku
  7. Kliknij opcję Upload.
    Prześlij
  8. Kliknij, aby pobrać klucz prywatny SSH.
    Pobieranie klucza prywatnego SSH
  9. Otwórz klienta SFTP i zaimportuj klucz prywatny SSH.
    Uwaga: jeśli używasz WinSCP dla SFTP, nie należy wydłużać czasu dla pliku dziennika.
  10. W kliencie SFTP zaloguj się przy użyciu nazwy użytkownika i lokalizacji podanych na stronie przesyłania dziennika (krok 8).
  11. Przejdź do /upload/.
    Katalog przesyłania
  12. Przejdź do katalogu urządzenia, które jest używane do generowania pliku dziennika (krok 1).
    Przechodzenie do katalogu urządzenia
    Uwaga:
    • katalog może różnić się od podanego na przykładowej ilustracji.
    • Na przykład w przypadku korzystania z portu Cisco IronPort należy użyć cisco-wsa katalog (cd cisco-wsa). Jeśli używasz dzienników Blue Coat, użyjesz proxysg-http-main katalog (cd proxysg-http-main). Aby uzyskać więcej informacji, zapoznaj się z obsługiwanymi formatami dzienników.
  13. Prześlij pliki dziennika.
    Uwaga: analiza przesłanych dzienników i wyświetlenie zdarzeń w SkopeIT zajmuje trochę czasu. Czas przesyłania może się różnić w zależności od rozmiaru pliku dziennika.

Aby pomyślnie przesłać dzienniki za pośrednictwem SFTP, Netskope wymaga klienta protokołu transferu plików SSH (SFTP) innego producenta.

  • Przykłady klienta SFTP mogą obejmować:
    • PuTTY
    • WinSCP
    • Filezilla
Uwaga:
  • firma Dell nie promuje ani nie wspiera żadnych wymienionych produktów innych producentów. Wymienione klienty to tylko przykłady produktów, których klient może użyć. W celu uzyskania informacji na temat instalacji, konfiguracji i zarządzania skontaktuj się z producentem produktu.
  • Interfejs użytkownika klienta SFTP może różnić się od poniższych przykładów zrzutu ekranu.
  1. Najpierw pobierz pliki dziennika z obsługiwanej aplikacji dostawcy.
    Uwaga: w przypadku korzystania z archiwum (takiego jak .zip) można mieć tylko jeden plik dziennika na archiwum, który może nie być binarny.
  2. W przeglądarce internetowej przejdź do konsoli internetowej Netskope:
    • Centrum danych w Stanach Zjednoczonych: https://[DZIERŻAWCA].goskope.com/
    • Centrum danych w Unii Europejskiej: https://[DZIERŻAWCA].eu.goskope.com/
    • Centrum danych we Frankfurcie: https://[DZIERŻAWCA].de.goskope.com/
    Uwaga: [DZIERŻAWCA] = nazwa dzierżawcy w danym środowisku
  3. Zaloguj się do konsoli internetowej Netskope.
    Konsola internetowa Netskope
  4. Kliknij Ustawienia.
    Ustawienia
  5. Kliknij pozycję Risk Insights.
    Informacje o ryzyku
  6. Kliknij opcję Upload.
    Prześlij
  7. Kliknij, aby pobrać klucz prywatny SSH.
    Pobieranie klucza prywatnego SSH
    Uwaga:
    • w celu ograniczenia dostępu można zmienić uprawnienia pliku klucza prywatnego. Jeśli wymagana jest zmiana uprawnień pobranego pliku klucza prywatnego, otwórz Terminal i wpisz chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key i naciśnij klawisz Enter.
    • [ENVIRONMENTVARIABLE] = Unikatowy identyfikator w środowisku
  8. Otwórz Terminal.
  9. Korzystając z lokalizacji i nazwy użytkownika podanych na stronie Przekazywanie dziennika , wpisz sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com i naciśnij klawisz Enter.
    Łączenie z SFTP
    Uwaga:
    • [ENVIRONMENTVARIABLE] = Unikatowy identyfikator w środowisku
    • [USERNAME] = Nazwa użytkownika strony przesyłania dziennika (krok 7)
    • [TENANT] = nazwa dzierżawcy w danym środowisku
  10. Wpisz cd upload i naciśnij klawisz Enter.
    Zmiana katalogu
  11. Przejdź do katalogu urządzenia, które jest używane do generowania pliku dziennika w kroku 1.
    Przechodzenie do katalogu urządzenia
    Uwaga:
    • katalog może różnić się od podanego na przykładowej ilustracji.
    • Na przykład w przypadku korzystania z portu Cisco IronPort należy użyć cisco-wsa katalog (cd cisco-wsa). Jeśli używasz dzienników Blue Coat, użyjesz proxysg-http-main katalog (cd proxysg-http-main). Aby uzyskać więcej informacji, zapoznaj się z obsługiwanymi formatami dzienników.
  12. Wpisz mput [SOURCEPATH] [FILENAME] , a następnie naciśnij Enter, aby przesłać pliki dziennika.
    Przesyłanie plików dziennika
    Uwaga:
    • [SOURCEPATH] = Ścieżka do dziennika do przesłania
    • [FILENAME] = Nazwa pliku przesyłanego dziennika
    • analiza przesłanych dzienników i wyświetlenie zdarzeń w SkopeIT zajmuje trochę czasu. Czas przesyłania może się różnić w zależności od rozmiaru pliku dziennika.

Netskope obsługuje następujące formaty dzienników:

Device Formaty dzienników
Cisco-ASA asa, asa-syslog
Bro-IDS bro-ids
Punkt kontrolny chkp
Cisco Catalyst cisco-fwsm-syslog
Cisco IronPort cisco-wsa, cisco-wsa-syslog
Fortinet fortigate
Dzienniki Bluecoat wysyłane do serwera dziennika Greenplum greenplum-bluecoat
Microsoft ISA isa-splunk
Juniper SRX juniper-srx-structured-syslog
Juniper SRX juniper-srx-unstructured-syslog
Juniper Netscreen netscreen-traffic
McAfee Web GW mcafee
Sieci Palo Alto panw, panw-syslog
Dzienniki Bluecoat wyeksportowane w formacie websense proxysg-websense
Cisco ScanSafe scansafe
Sensage SIEM sensage
Ściana dźwiękowa sonicwall-syslog
Squid Proxy squid
Bramka internetowa Sophos sophos
Symantec Web Security Symantec-web-security
Trustwave trustwave
Websense websense
Zscaler zscaler

Aby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.

其他信息

 

视频

 

受影响的产品

Netskope
文章属性
文章编号: 000182491
文章类型: How To
上次修改时间: 04 11月 2024
版本:  10
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。