Vue d'ensemble du tableau de bord
Le tableau de bord des journaux de dépannage de Secure Private Access affiche les journaux liés au lancement d'applications, à l'énumération d'applications et à leurs statuts.
Vous pouvez afficher les journaux pour la période prédéfinie ou pour une chronologie personnalisée. Vous pouvez ajouter des colonnes au graphique en cliquant sur le signe + en fonction des informations que vous souhaitez voir dans le tableau de bord. Vous pouvez exporter les journaux utilisateur au format CSV.
Vous pouvez utiliser les filtres (CATÉGORIE et RÉSULTAT) pour affiner vos résultats de recherche.
Vous pouvez également affiner votre recherche en fonction des paramètres suivants, ainsi que des opérateurs dans le champ de recherche.
-
Nom d'utilisateur
-
Catégorie
-
Type d'événement
-
Résultat
-
ID de transaction
-
Détails
Voici les opérateurs de recherche que vous pouvez utiliser pour affiner votre recherche dans les graphiques Journaux utilisateur et Stratégies d'accès principales par application.
-
=: Pour rechercher les journaux/stratégies qui correspondent exactement aux critères de recherche.
-
!=: Pour rechercher les journaux/stratégies qui ne contiennent pas les critères spécifiés.
-
~: Pour rechercher les journaux/stratégies qui correspondent partiellement aux critères de recherche.
-
!~: Pour rechercher les journaux/stratégies qui ne contiennent pas certains des critères spécifiés.
Par exemple, vous pouvez rechercher un type d'événement « DSAuth » en utilisant la chaîne Event-Type = DSAuth dans le champ de recherche.
De même, pour rechercher les utilisateurs qui contiennent partiellement le terme « opérateur », utilisez la chaîne User-Name ~ operator. Cette recherche répertorie tous les noms d'utilisateur qui contiennent le terme « opérateur ». Par exemple, « local operator », « admin operator »
Vous pouvez rechercher tous les journaux liés à un seul événement en utilisant l'ID de transaction. L'ID de transaction met en corrélation tous les journaux de Secure Private Access pour une demande d'accès. Une demande d'accès à une application peut générer plusieurs journaux, en commençant par l'authentification, puis l'énumération des applications et enfin l'accès à l'application elle-même. Tous ces événements génèrent leurs propres journaux. L'ID de transaction est utilisé pour corréler tous ces journaux. Vous pouvez filtrer les journaux de dépannage à l'aide de l'ID de transaction pour trouver tous les journaux liés à une demande d'accès à une application particulière.
Afficher les balises contextuelles des journaux
Le lien Afficher les détails dans la colonne Détails affiche la liste des applications associées à la stratégie d'accès spécifique ainsi que les balises contextuelles associées à la stratégie.