控制板概述

Secure Private Access 故障排除日志控制板显示与应用程序启动、应用程序枚举及其状态相关的日志。

您可以查看预设时间或自定义时间轴的日志。您可以通过单击 + 符号向图表添加列,具体取决于您要在控制板中看到的信息。您可以将用户日志导出为 CSV 格式。

您可以使用过滤器(类别和结果)来优化搜索结果。

日志

您还可以根据以下参数以及搜索字段中的运算符来细化搜索。

  • 用户名称
  • 类别
  • 事件类型
  • 结果
  • Transaction-ID
  • 详细信息

以下是搜索运算符,您可以使用这些运算符在用户日志和按强制执行的顶级访问策略图表中细化搜索范围。

  • =:搜索与搜索条件完全匹配的日志/策略。
  • !=:搜索不包含指定条件的日志/策略。
  • ~:搜索与搜索条件部分匹配的日志/策略。
  • !~:搜索不包含某些指定条件的日志/策略。

例如,您可以通过在搜索字段中使用字符串 Event-Type = DSAuth 来搜索事件类型“DSAuth”。

同样,要搜索部分包含“运算符”一词的用户,请使用字符串 User-Name ~ operator。此搜索列出了所有包含“操作员”一词的用户名。例如,“本地操作员”、“管理员操作员”

您可以使用事务 ID 搜索与单个事件相关的所有日志。交易 ID 关联访问请求的所有 Secure Private Access 日志。一个应用程序访问请求可以生成多个日志,从身份验证开始,然后是应用程序枚举,然后是应用程序访问本身。所有这些事件都会生成自己的日志。事务 ID 用于关联所有这些日志。您可以使用事务 ID 筛选故障排除日志,以查找与特定应用程序访问请求相关的所有日志。

查看日志中的上下文标签

详细信息列中的显示详细信息链接显示与特定访问策略相关的应用程序列表以及与该策略相关的上下文标签。

上下文标签

控制板概述