控制面板概述

Troubleshooting (故障排除) 控制面板显示与应用程序启动、应用程序枚举和状态相关的日志。 您可以查看预设时间或自定义时间线的日志。 您可以使用 添加过滤器 选项,根据各种条件(如应用程序类别、用户名、交易 ID)来优化搜索。 例如,在搜索字段中,您可以选择 Transaction-ID, =(等于某个值),并按顺序输入 7456c0fb-a60d-4bb9-a2a2-edab8340bb15,以搜索与该交易 ID 相关的所有日志。

您可以通过单击 + 号向图表添加列,具体取决于您希望在控制面板中看到的信息。 您可以将用户日志导出为 CSV 格式。

Logs

您可以使用以下搜索运算符来使用 添加过滤器 选择:

  • =(等于某个值):搜索与搜索条件完全匹配的日志/策略。
  • != (不等于某个值):搜索不包含指定条件的日志/策略。
  • ~(包含一些值):搜索部分与搜索条件匹配的日志/策略。
  • !~ (不包含某些值):搜索不包含某些指定条件的日志/策略。

例如,您可以使用字符串 事件类型 > =(等于某个值) > 列举 在搜索字段中。

同样,要搜索部分包含字词 “operator” 的用户,请使用字符串 用户名 > ~(包含一些值) > 算子. 此搜索将列出包含术语 “operator” 的所有用户名。 例如,“local operator”、“admin operator”。

您可以使用事务 ID 搜索与单个事件相关的所有日志。 事务 ID 将访问请求的所有 Secure Private Access 日志关联起来。 一个应用程序访问请求可以生成多个日志,从身份验证开始,然后是应用程序枚举,然后是应用程序访问本身。 所有这些事件都会生成自己的日志。 事务 ID 用于关联所有这些日志。 您可以使用交易 ID 筛选日志,以查找与特定应用程序访问请求相关的所有日志。

查看日志中的上下文标签

显示详细信息 链接 列显示与特定访问策略关联的应用程序列表,以及与该策略关联的上下文标记。 如果配置了 nFactor 身份验证,则为当前用户验证的 nFactor EPA 操作名称也会作为上下文标记的一部分捕获。

上下文标记

控制面板概述