仪表板概述
故障排除仪表板显示与应用程序启动、应用程序枚举和状态相关的日志。您可以查看预设时间或自定义时间线的日志。您可以使用添加筛选器选项根据应用程序类别、用户名、事务 ID 等各种条件优化搜索。例如,在搜索字段中,您可以按此顺序选择“事务 ID”、“=(等于某个值)”,然后输入 7456c0fb-a60d-4bb9-a2a2-edab8340bb15,以搜索与此事务 ID 相关的所有日志。
您可以根据要在仪表板中查看的信息,通过单击“+”号向图表添加列。您可以将用户日志导出为 CSV 格式。
您可以使用以下搜索运算符,通过添加筛选器选项优化搜索:
-
=(等于某个值):用于搜索与搜索条件完全匹配的日志/策略。
-
!=(不等于某个值):用于搜索不包含指定条件的日志/策略。
-
~(包含某个值):用于搜索部分匹配搜索条件的日志/策略。
-
!~(不包含某个值):用于搜索不包含某些指定条件的日志/策略。
例如,您可以在搜索字段中使用字符串 Event-Type > =(等于某个值)> Enumeration 搜索事件类型“Enumeration”。
同样,要搜索部分包含术语“operator”的用户,请使用字符串 User-Name > ~(包含某个值)> operator。此搜索会列出所有包含术语“operator”的用户名。例如,“local operator”、“admin operator”。
您可以使用事务 ID 搜索与单个事件相关的所有日志。事务 ID 关联访问请求的所有 Secure Private Access 日志。一个应用程序访问请求可以生成多个日志,从身份验证开始,然后是应用程序枚举,再是应用程序访问本身。所有这些事件都会生成自己的日志。事务 ID 用于关联所有这些日志。您可以使用事务 ID 筛选日志,以查找与特定应用程序访问请求相关的所有日志。
从日志中查看上下文标记
详细信息列中的显示详细信息链接显示与特定访问策略关联的应用程序列表以及与该策略关联的上下文标记。