跳转至主要内容
退出

欢迎访问戴尔

我的帐户
  • 快速、轻松地下订单
  • 查看订单并跟踪您的发货状态
  • 创建并访问您的产品列表
登录 创建帐户 登录Premier 合作伙伴计划登录
联系我们

您的 Dell.com 购物车

Hochladen von Protokollen in die Netskope Cloud

摘要: Protokolle können mithilfe dieser Weisungen in Netskope hochgeladen werden.

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

Protokolle können von Ihrem Enterprise-Webproxy, einer Firewall der nächsten Generation und anderen Geräten direkt in Ihre Mandanteninstanz in der Netskope Cloud hochgeladen werden. Dies kann entweder über die Mandantenbenutzeroberfläche von Netskope oder über SFTP erfolgen.

Betroffene Produkte:

Netskope

Betroffene Betriebssysteme:

Windows
Mac
Linux

Protokolle können von hier hochgeladen werden:

  • Mandantenbenutzeroberfläche von Netskope
  • Windows unter Verwendung von SFTP
  • Mac oder Linux unter Verwendung von SFTP

Darüber hinaus kann ein Netskope-Administrator die unterstützten Protokollformate überprüfen.

Klicken Sie auf die entsprechende Option, um weitere Informationen zu erhalten.

Hinweis: Für Protokolle mit einer Größe von mehr als 1.000 MB wird der Upload über SFTP empfohlen.

So laden Sie die Protokolle über die Mandantenbenutzeroberfläche von Netskope hoch:

  1. Laden Sie zunächst Protokolldateien über die von Ihrem Anbieter unterstützte Anwendung herunter.
Hinweis: Wenn Sie ein Archiv verwenden (z. B. .zip), können Sie nur eine Protokolldatei pro Archiv haben und diese darf keine Binärdatei sein.
  1. Navigieren Sie in einem Webbrowser zur Netskope-Webkonsole:
    • Rechenzentrum in den USA: https://[TENANT].goskope.com/
    • Rechenzentrum in der EU: https://[TENANT].eu.goskope.com/
    • Rechenzentrum in Frankfurt: https://[TENANT].de.goskope.com/
Hinweis: [TENANT] = der Mandantenname in Ihrer Umgebung.
  1. Melden Sie sich an bei der Netskope-Webkonsole.

Netskope-Webkonsole

  1. Klicken Sie auf Einstellungen.

Einstellungen

  1. Klicken Sie auf Risk Insights.

Risikoeinblicke

  1. Klicken Sie auf Hochladen.

Upload

  1. Klicken Sie auf Upload Logs.

Protokolle hochladen

  1. Klicken Sie auf Select File.

Select File

  1. Verwenden Sie Windows Explorer, um zur Protokolldatei zu wechseln, die Sie in Schritt 1 heruntergeladen haben. Wählen Sie die Datei aus und klicken Sie auf Open.

Suchen der Protokolldatei

  1. Suchen Sie mithilfe der Liste Predefined den Anbieter für den Protokolltyp, den Sie im vorherigen Schritt ausgewählt haben.

Suchen des Protokolltyp-Anbieters

Hinweis: Wenn Sie beispielsweise Cisco IronPort verwenden, verwenden Sie das cisco-wsa directory. Wenn Sie Blue Coat-Protokolle verwenden, verwenden Sie das Verzeichnis proxysg-http-main. Weitere Informationen finden Sie unter Unterstützte Protokollformate.
  1. Klicken Sie auf Upload, um das Protokoll zur Analyse hochzuladen.

Upload

Hinweis: Nachdem sie hochgeladen wurden, dauert es einige Zeit, die Protokolle zu analysieren und Ereignisse in SkopeIT anzuzeigen. Die Uploadzeiten variieren je nach Größe der Protokolldateien.

So laden Sie die Protokolle unter Windows über SFTP hoch:

Um die Protokolle erfolgreich über SFTP hochzuladen, benötigt Netskope einen SFTP-Client (SSH file transfer protocol) eines Drittanbieters.

  • Zu solchen SFTP-Clients gehören u. a.:
    • PuTTY
    • WinSCP
    • Filezilla
Hinweis:
  • Dell unterstützt oder empfiehlt keine der aufgeführten Produkte von Drittanbietern. Die aufgeführten Clients sind Beispiele für mögliche Produkte, die ein Kunde verwenden kann. Wenden Sie sich an den Hersteller des Produkts, um Informationen zu Einrichtung, Konfiguration und Verwaltung zu erhalten.
  • Die Benutzeroberfläche Ihres SFTP-Clients kann sich von den Screenshot-Beispielen unterscheiden.
  1. Laden Sie zunächst Protokolldateien über die von Ihrem Anbieter unterstützte Anwendung herunter.
Hinweis: Wenn Sie ein Archiv verwenden (z. B. .zip), können Sie nur eine Protokolldatei pro Archiv haben und diese darf keine Binärdatei sein.
  1. Wenn Sie zuvor den privaten SSH-Schlüssel in Ihren SFTP-Client importiert haben, fahren Sie mit Schritt 10 fort. Andernfalls fahren Sie mit Schritt 3 fort.
  2. Navigieren Sie in einem Webbrowser zur Netskope-Webkonsole:
    • Rechenzentrum in den USA: https://[TENANT].goskope.com/
    • Rechenzentrum in der EU: https://[TENANT].eu.goskope.com/
    • Rechenzentrum in Frankfurt: https://[TENANT].de.goskope.com/
Hinweis: [TENANT] = der Mandantenname in Ihrer Umgebung.
  1. Melden Sie sich an bei der Netskope-Webkonsole.

Netskope-Webkonsole

  1. Klicken Sie auf Einstellungen.

Einstellungen

  1. Klicken Sie auf Risk Insights.

Risikoeinblicke

  1. Klicken Sie auf Hochladen.

Upload

  1. Klicken Sie auf Download, um den privaten SSH-Schlüssel herunterzuladen.

Herunterladen des privaten SSH-Schlüssels

  1. Öffnen Sie den SFTP-Client und importieren Sie den privaten SSH-Schlüssel.
Hinweis: Wenn Sie WinSCP für SFTP verwenden, speichern Sie nicht die Zeit für die Protokolldatei.
  1. Melden Sie sich im SFTP-Client mit dem Nutzernamen und Speicherort an, der auf der Seite „Log Upload“ (Schritt 8) angegeben ist.
  2. Gehen Sie zu /upload/

Verzeichnis hochladen

  1. Navigieren Sie zu dem Verzeichnis für das Gerät, das zum Erzeugen der Protokolldatei verwendet wird (Schritt 1).

Wechseln zum Geräteverzeichnis

Hinweis:
  • Das Verzeichnis unterscheidet sich möglicherweise vom Beispielbild.
  • Wenn Sie beispielsweise Cisco IronPort verwenden, verwenden Sie das Verzeichnis cisco-wsa (cd cisco-wsa). Wenn Sie Blue Coat-Protokolle verwenden, verwenden Sie das Verzeichnis proxysg-http-main (cd proxysg-http-main). Weitere Informationen finden Sie unter Unterstützte Protokollformate.
  1. Laden Sie die Protokolldateien hoch.
Hinweis: Nachdem sie hochgeladen wurden, dauert es einige Zeit, die Protokolle zu analysieren und Ereignisse in SkopeIT anzuzeigen. Die Uploadzeiten variieren je nach Größe der Protokolldateien.

So laden Sie die Protokolle von Mac oder Linux über SFTP hoch:

Um die Protokolle erfolgreich über SFTP hochzuladen, benötigt Netskope einen SFTP-Client (SSH file transfer protocol) eines Drittanbieters.

  • Zu solchen SFTP-Clients gehören u. a.:
    • PuTTY
    • WinSCP
    • Filezilla
Hinweis:
  • Dell unterstützt oder empfiehlt keine der aufgeführten Produkte von Drittanbietern. Die aufgeführten Clients sind Beispiele für mögliche Produkte, die ein Kunde verwenden kann. Wenden Sie sich an den Hersteller des Produkts, um Informationen zu Einrichtung, Konfiguration und Verwaltung zu erhalten.
  • Die Benutzeroberfläche Ihres SFTP-Clients kann sich von den Screenshot-Beispielen unterscheiden.
  1. Laden Sie zunächst Protokolldateien über die von Ihrem Anbieter unterstützte Anwendung herunter.
Hinweis: Wenn Sie ein Archiv verwenden (z. B. .zip), können Sie nur eine Protokolldatei pro Archiv haben und diese darf keine Binärdatei sein.
  1. Navigieren Sie in einem Webbrowser zur Netskope-Webkonsole:
    • Rechenzentrum in den USA: https://[TENANT].goskope.com/
    • Rechenzentrum in der EU: https://[TENANT].eu.goskope.com/
    • Rechenzentrum in Frankfurt: https://[TENANT].de.goskope.com/
Hinweis: [TENANT] = der Mandantenname in Ihrer Umgebung.
  1. Melden Sie sich an bei der Netskope-Webkonsole.

Netskope-Webkonsole

  1. Klicken Sie auf Einstellungen.

Einstellungen

  1. Klicken Sie auf Risk Insights.

Risikoeinblicke

  1. Klicken Sie auf Hochladen.

Upload

  1. Klicken Sie auf Download, um den privaten SSH-Schlüssel herunterzuladen.

Herunterladen des privaten SSH-Schlüssels

Hinweis:
  • Sie können die Berechtigungen der Datei mit dem privaten Schlüssel ändern, um den Zugriff zu beschränken. Wenn die Berechtigungen der heruntergeladenen privaten Schlüsseldatei geändert werden müssen, öffnen Sie das Terminal, geben Sie chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key ein und drücken Sie die Eingabetaste.
  • [ENVIRONMENTVARIABLE] = Eine in Ihrer Umgebung eindeutige Kennung
  1. Öffnen Sie Terminal.
  2. Geben Sie unter Verwendung des Speicherorts und des Nutzernamens, die auf der Seite „Protokoll hochladen“ angegeben sind, sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com ein und drücken Sie anschließend die Eingabetaste.
Verbinden mit SFTP
Hinweis:
  • [ENVIRONMENTVARIABLE] = Eine in Ihrer Umgebung eindeutige Kennung
  • [USERNAME] = Nutzername der Seite „Log Upload“ (Schritt 7)
  • [TENANT] = der Mandantenname in Ihrer Umgebung.
  1. Geben Sie cd upload ein und drücken Sie anschließend die Eingabetaste.

Ändern des Verzeichnisses

  1. Navigieren Sie zu dem Verzeichnis für das Gerät, das zum Erzeugen der Protokolldatei in Schritt 1 verwendet wird.

Wechseln zum Geräteverzeichnis

Hinweis:
  • Das Verzeichnis unterscheidet sich möglicherweise vom Beispielbild.
  • Wenn Sie beispielsweise Cisco IronPort verwenden, verwenden Sie das Verzeichnis cisco-wsa (cd cisco-wsa). Wenn Sie Blue Coat-Protokolle verwenden, verwenden Sie das Verzeichnis proxysg-http-main (cd proxysg-http-main). Weitere Informationen finden Sie unter Unterstützte Protokollformate.
  1. Geben Sie mput [SOURCEPATH] [FILENAME] ein und drücken Sie die Eingabetaste, um die Protokolldateien hochzuladen.
Hochladen von Protokolldateien
Hinweis:
  • [SOURCEPATH] = Pfad zum hochzuladenden Protokoll.
  • [FILENAME] = Dateiname des hochzuladenden Protokolls.
  • Nachdem sie hochgeladen wurden, dauert es einige Zeit, die Protokolle zu analysieren und Ereignisse in SkopeIT anzuzeigen. Die Uploadzeiten variieren je nach Größe der Protokolldateien.

Unterstützte Protokollformate

Netskope unterstützt die folgenden Protokollformate:

Device Protokollformat
Cisco-ASA asa, asa-syslog
Bro-IDS bro-ids
Checkpoint chkp
Cisco Catalyst cisco-fwsm-syslog
Cisco IronPort cisco-wsa, cisco-wsa-syslog
Fortinet fortigate
Bluecoat-Protokolle, die an den Greenplum-Logserver gesendet werden greenplum-bluecoat
Microsoft-ISA isa-splunk
Juniper SRX juniper-srx-structured-syslog
Juniper SRX juniper-srx-unstructured-syslog
Juniper Netscreen netscreen-traffic
McAfee Web GW mcafee
Palo Alto Networks panw, panw-syslog
Bluecoat-Protokolle, die im WebSense-Format exportiert werden proxysg-websense
Cisco ScanSafe scansafe
Sensage SIEM sensage
Sonicwall sonicwall-syslog
Squid Proxy squid
Sophos Web Gateway sophos
Symantec Web Security Symantec-web-security
Trustwave trustwave
Websense websense
Zscaler zscaler

Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.

其他信息

 

视频

 

受影响的产品

Netskope
文章属性
文章编号: 000182491
文章类型: How To
上次修改时间: 19 12月 2022
版本:  8
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。