Secure Access Service Edge:Log analysis

Ön koşullar

SASE için günlük depolama hizmeti etkinleştirilmiş olmalıdır.

Günlük toplamayı ve depolamayı etkinleştirme

1. SASE konsolu üzerinde oturum açın.

2. Sol gezinme bölmesinde Log Analysis > Log Analysis seçeneğini belirleyin.

3. Log Analysis sayfasının sağ üst köşesinde günlük toplamayı ve depolamayı etkinleştirmek için Log Status öğesine tıklayın.

   SASE günlük türleri

   • Özel erişim günlüğü

   • PA hassas dosya indirme algılama günlüğü

   • Kurumsal hızlandırma günlüğü

   • İstemci oturum açma günlüğü

   • İstemci durumu günlüğü

   • DLP günlüğü

   • OneData günlüğü

   • İnternet erişim günlüğü

   • Dinamik karar günlüğü

   • Uç nokta güçlendirme günlüğü

   • Proaktif savunma günlüğü

   • Virüs tarama günlüğü

   • Güvenlik açığı yama günlüğü

Günlükleri görüntüleme ve günlük teslimatını etkinleştirme

1. Sayfanın sol üst köşesindeki açılır listeye tıklayın.

2. Görüntülemek istediğiniz günlük türünü seçin. Koşulları belirterek sorgu sonuçlarını filtreleyebilirsiniz.

3. İlgili günlük türü için günlük teslimatını etkinleştirmek veya devre dışı bırakmak amacıyla günlük türünün yanındaki anahtara tıklayın.

   Desteklenen günlük türleri arasında private access log, PA sensitive file download detection log, enterprise acceleration log, client logon log, client status log, DLP log, OneData log ve Internet access log bulunur.

4. Sayfanın üst kısmındaki arama kutusuna bir arama ifadesi girin. Arama kutusunun sağındaki zaman seçicide sorgunuz için bir zaman aralığı ayarlayın.

   Bir sorgu, dikey çubuk (|) ile ayrılmış bir arama ifadesinden ve isteğe bağlı bir analiz ifadesinden oluşur. Biçim şu şekildedir: Search statement|Analytic statement.

   İfade türü	Zorunluluk	Açıklama
   Arama ifadesi	Zorunlu	Arama koşullarını belirtir. Bir anahtar kelime, bulanık sorgu, sayısal değer, sayısal aralık veya koşul kombinasyonu olabilir. Bu alanı boş bırakırsanız veya yıldız işareti (*) girerseniz belirtilen zaman aralığındaki tüm veriler döndürülür. Daha fazla bilgi için bkz. Sorgu sözdizimi ve özellikleri.
   Analiz ifadesi	İsteğe bağlı	Arama ifadesi tarafından döndürülen verileri işlemek, hesaplamak ve toplamak için kullanılır. Bu alanı boş bırakırsanız yalnızca sorgu sonuçları döndürülür ve istatistiksel analiz gerçekleştirilmez. Daha fazla bilgi için bkz. Sorgu ve analize genel bakış. Not Bir analiz ifadesinde from table_name standard SQL yan tümcesini atlayabilirsiniz; bu yan tümce from log şeklindedir. Varsayılan olarak ilk 100 günlük girişi döndürülür. Döndürülen giriş sayısını değiştirmek için LIMIT yan tümcesini kullanabilirsiniz.

   Günlük analizi sorguları

   SASE istemcisinin çevrimiçi durumu

   Aşağıdaki arama ifadelerini kullanmadan önce app_status alanı için manuel olarak bir dizin oluşturmanız gerekir. Daha fazla bilgi için bkz. Dizin oluşturma.

   • Çevrimiçi uç cihaz sayısını sorgulama

     * AND log_type : client_status_log | select username,app_status,COUNT(*) AS cn GROUP BY username,app_status order by cn desc limit 10000

   • Çevrimdışı uç cihaz sayısını sorgulama

     * AND log_type : client_status_log AND app_status:offline | select username,app_status,COUNT(*) AS cn GROUP BY username,app_status order by cn desc limit 10000

   SASE istemci oturum açma

   Uç cihaz oturum açma eylemlerini sorgulama

   * AND log_type : client_logon_log | select username,action,COUNT(*) AS cn GROUP BY username,action order by cn desc limit 10000

   Özel erişim

   • Dahili ağa erişen cihazları ve kullanıcıları sorgulama

     * AND log_type : pa_access_log | select username,device_type,COUNT(*) AS cn GROUP BY username,device_type order by cn desc limit 10000

   • Engellenen erişimlerin nedenlerini sorgulama

     * AND log_type : pa_access_log AND action:block | select username,block_info,COUNT(*) AS cn GROUP BY username,block_info order by cn desc limit 10000

   Hassas dosya algılama

   Hassas dosya ilkesinin eşleşme sayısını sorgulama

   * AND log_type : dlp_log | select username,matched_policy,COUNT(*) AS cn GROUP BY username,matched_policy order by cn desc limit 10000

5. Analiz sonuçlarını görüntülemek için Search & Analyze öğesine tıklayın.

   SLS Logs özelliği; günlük dağılımı histogramı ve Raw Logs gibi biçimlerde sorgu ve analiz sonuçları sunar. Ayrıca uyarı ayarlama, kaydedilen aramalar oluşturma, yenileme ve paylaşma gibi işlemleri destekler. Daha fazla bilgi için bkz. Ara ve Analiz Et sayfasının açıklaması.

Veri raporlarını görüntüleme

OneData log ve Internet access log için Data Report görüntüleyebilirsiniz.

1. Açılır listeden OneData log veya Internet access log seçeneğini belirleyin ve ardından Data Report sekmesine tıklayın.

2. Data Report sekmesinde günlüklerle ilgili verileri görüntüleyin.

   • Time Range: Raporun dönemini belirtmek için sağ üst köşedeki zaman aralığına tıklayın.

   • Drill-Down Analysis: Raporun sağ üst köşesindeki simgesine tıklayın. Drill-Down Analysis iletişim kutusunda farklı veri kaynaklarından gelen verileri görüntüleyebilirsiniz.

     İletişim kutusunun sol üst köşesinde Data Source Type açılır listesinden Prometheus seçeneğini belirleyin, bir zaman aralığı ayarlayın, ölçüm sorgusu koşullarını (Metrics Explorer, Region ve Instance dahil) yapılandırın ve Execute Query öğesine tıklayın. Sağ tarafta Table, Line, Bar, Stat, Pie, Gauge ve Meter gibi görselleştirme türleri arasında geçiş yapabilirsiniz.

Günlük alanları