Secure Access Service Edge:Analisis log

Prasyarat

Layanan penyimpanan log untuk SASE telah diaktifkan.

Aktifkan layanan penyimpanan log

Penyimpanan log adalah layanan berbayar yang harus diaktifkan sebelum Anda dapat mengumpulkan atau menjalankan kueri terhadap log.

1. Masuk ke Konsol SASE.

2. Di panel navigasi kiri, pilih Log Analysis > Log Analysis.

3. Pada halaman Log Analysis, klik Activate Now.

4. Atur layanan penyimpanan log dan kapasitas penyimpanan sesuai kebutuhan Anda, lalu klik Buy Now dan selesaikan pembayaran.

Setelah diaktifkan, SLS secara otomatis membuat proyek khusus untuk SASE. Untuk melihatnya, buka daftar Project di halaman utama Konsol Simple Log Service.

Aktifkan pengumpulan dan penyimpanan log

Setelah layanan penyimpanan log diaktifkan, aktifkan pengumpulan log untuk penerapan SASE Anda.

1. Masuk ke Konsol SASE.

2. Di panel navigasi kiri, pilih Log Analysis > Log Analysis.

3. Di pojok kanan atas halaman Log Analysis, klik Log Status untuk mengaktifkan pengumpulan dan penyimpanan log.

Kueri log

Pilih tipe log dan aktifkan log delivery

1. Di pojok kiri atas halaman Log Analysis, klik daftar drop-down dan pilih tipe log yang ingin Anda lihat. Saring hasilnya dengan menentukan kondisi sesuai kebutuhan.

2. Klik sakelar di samping tipe log untuk mengaktifkan atau menonaktifkan log delivery untuk tipe tersebut.

Jalankan kueri

1. Masukkan pernyataan pencarian di kotak pencarian dan atur rentang waktu.

Pernyataan analisis kueri menggabungkan pernyataan pencarian dan pernyataan analitik, dipisahkan oleh tanda pipa vertikal (|):

<Search statement> | <Analytic statement>

Jenis pernyataan	Wajib	Deskripsi
Search statement	Ya	Kondisi filter. Menerima kata kunci, kueri fuzzy, nilai numerik, rentang numerik, atau kombinasinya. Biarkan kosong atau masukkan * untuk mengembalikan semua data dalam rentang waktu yang dipilih. Untuk informasi lebih lanjut, lihat Sintaks dan fitur kueri.
Analytic statement	Tidak	Menghitung atau mengagregasi hasil kueri. Jika dihilangkan, hanya entri log yang cocok yang dikembalikan tanpa analisis statistik. Anda dapat menghilangkan klausa from log yang biasanya diperlukan dalam SQL standar. Secara default, 100 entri pertama dikembalikan. Gunakan klausa LIMIT untuk mengubah batas ini. Untuk informasi lebih lanjut, lihat Ikhtisar kueri dan analisis.

1. Klik Search & Analyze untuk menjalankan kueri dan melihat hasilnya.

Hasil ditampilkan sebagai histogram distribusi log dan Raw Logs. Dari halaman hasil, Anda juga dapat mengatur peringatan, membuat pencarian tersimpan, menyegarkan, dan berbagi. Untuk informasi lebih lanjut, lihat Deskripsi halaman Kueri/Analisis.

* AND log_type : client_status_log | select username,app_status,COUNT(*) AS cn GROUP BY username,app_status order by cn desc limit 10000

* AND log_type : client_status_log AND app_status:offline | select username,app_status,COUNT(*) AS cn GROUP BY username,app_status order by cn desc limit 10000

* AND log_type : client_logon_log | select username,action,COUNT(*) AS cn GROUP BY username,action order by cn desc limit 10000

* AND log_type : pa_access_log | select username,device_type,COUNT(*) AS cn GROUP BY username,device_type order by cn desc limit 10000

* AND log_type : pa_access_log AND action:block | select username,block_info,COUNT(*) AS cn GROUP BY username,block_info order by cn desc limit 10000

* AND log_type : dlp_log | select username,matched_policy,COUNT(*) AS cn GROUP BY username,matched_policy order by cn desc limit 10000

Lihat laporan data

Laporan data hanya tersedia untuk Internet access log.

1. Dari daftar drop-down, pilih Internet access log, lalu klik tab Data Report.

1. Di tab Data Report, jelajahi data log:

   • Time Range: Pilih rentang waktu di pojok kanan atas untuk menyaring data laporan.

   • Drill Down: Klik di pojok kanan atas laporan. Di kotak dialog Drill Down, lihat data dari berbagai sumber data.

Referensi bidang log