仪表板概述
安全私有访问故障排除日志仪表板显示与应用程序启动、应用程序枚举及其状态相关的日志。
您可以查看预设时间或自定义时间范围内的日志。您可以根据要在仪表板中查看的信息,通过单击“+”号向图表中添加列。您可以将用户日志导出为 CSV 格式。
您可以使用筛选器(类别和结果)来优化搜索结果。
除了搜索字段中的运算符之外,您还可以依据以下参数来进一步细化您的搜索。
-
用户名称
-
类别
-
事件类型
-
结果
-
事务 ID
-
详细信息
以下是您可以用于优化用户日志和按强制执行图表划分的顶级访问策略中的搜索的运算符。
-
=:用于搜索与搜索条件完全匹配的日志/策略。
-
!=:用于搜索不包含指定条件的日志/策略。
-
~: 用于搜索部分匹配搜索条件的日志/策略。
-
!~: 用于搜索不包含某些指定条件的日志/策略。
例如,您可以通过在搜索字段中使用字符串 Event-Type = DSAuth 来搜索事件类型“DSAuth”。
同样,要搜索部分包含术语“操作员”的用户,请使用字符串 User-Name ~ operator。此搜索会列出所有包含术语“操作员”的用户名。例如,“本地操作员”、“管理员操作员”
您可以使用事务 ID 搜索与单个事件相关的所有日志。事务 ID 关联访问请求的所有 Secure Private Access 日志。一个应用程序访问请求可以生成多个日志,从身份验证开始,然后是应用程序枚举,最后是应用程序访问本身。所有这些事件都会生成自己的日志。事务 ID 用于关联所有这些日志。您可以使用事务 ID 筛选故障排除日志,以查找与特定应用程序访问请求相关的所有日志。
查看日志中的上下文标签
详细信息列中的显示详细信息链接显示了与特定访问策略关联的应用程序列表以及与该策略关联的上下文标签。