仪表板概述
Secure Private Access 故障排除日志仪表板显示与应用程序启动、应用程序枚举及其状态相关的日志。
您可以查看预设时间或自定义时间线的日志。您可以通过单击“+”号向图表添加列,具体取决于您希望在仪表板中看到的信息。您可以将用户日志导出为 CSV 格式。
您可以使用筛选器(类别和结果)来优化搜索结果。
您还可以依据下列参数,并结合搜索字段中提供的运算符,对您的搜索进行细化。
-
用户名
-
类别
-
事件类型
-
结果
-
事务 ID
-
详细信息
以下是您可以在“用户日志”和“按强制执行划分的顶级访问策略”图表中用于优化搜索的搜索运算符。
-
=:用于搜索与搜索条件完全匹配的日志/策略。
-
!=:用于搜索不包含指定条件的日志/策略。
-
~: 搜索部分匹配搜索条件的日志/策略。
-
!~: 搜索不包含某些指定条件的日志/策略。
例如,您可以通过在搜索字段中使用字符串 Event-Type = DSAuth 来搜索事件类型“DSAuth”。
同样地,要搜索部分包含术语“operator”的用户,请使用字符串 User-Name ~ operator。此搜索会列出所有包含术语“operator”的用户名。例如,“local operator”、“admin operator”
您可以使用事务 ID 搜索与单个事件相关的所有日志。事务 ID 关联了访问请求的所有 Secure Private Access 日志。一个应用程序访问请求可以生成多个日志,从身份验证开始,然后是应用程序枚举,最后是应用程序访问本身。所有这些事件都会生成自己的日志。事务 ID 用于关联所有这些日志。您可以使用事务 ID 筛选故障排除日志,以查找与特定应用程序访问请求相关的所有日志。
查看日志中的上下文标记
详细信息列中的显示详细信息链接会显示与特定访问策略关联的应用程序列表以及与该策略关联的上下文标记。