Wie man System-Access-Logs überprüft

Hinweis: die Einstellungsseite Karte für diese verwendet werden, um "Verdächtiges Verhalten" genannt werden - dieser Name und seine alte URL slug (?tab=suspicious-behavior) sind abgestandene Reste einer Umbenennung; der reale, aktuelle Reiter ist "System Access Logs". Ein altes Lesezeichen oder Link zu der abgestandenen Schnecke noch öffnet diese Registerkarte (unbekannte Tabs leise fallen zurück auf die erste), es wird einfach nicht die Adressleiste aktualisieren.

Überprüfen Sie Anmelde-Ins, Sitzungsaktivität und Sicherheitsereignisse in Ihrer Organisation - dies ist ein Nur-Lese-Log; Sie können nicht auf einen Eintrag direkt von hier aus handeln.

Bevor Sie beginnen

Die Zugriffsregeln verwalten rechts.

Schritte

1. Gehen Sie zu Einstellungen - Systemsicherheit - System-Zugriffsprotokolle.
2. Vier Statistik-Kacheln fassen die letzten 24 Stunden zusammen: Gesamte Veranstaltungen, Blockierte Anfragen, Verdächtige Ereignisse, Einzigartige IPs.
3. Filter mit Von/Zu Termine, Veranstaltungsart (Swid-Ins, Passwort-Änderungen, Blockaden, Rollenwechsel und mehr), Status, Schweregrad, IP-Adresse, Mitgliedsausweis, oder toggle Nur verdächtig.
4. Klicken Sie auf eine Zeile, um ihr Detail zu öffnen - IP, Land, Stadt, Benutzeragent, Anfrage Pfad und eine rohe JSON Details Block, wenn vorhanden. Dieser Dialog ist nur lese; es gibt hier keine Force-Logout oder Block-This-IP-Aktion.
5. Nutzung CSV Export um die aktuell gefilterte Ansicht herunterzuladen, oder Erfrischend zu laden.

Wenn Sie etwas Verdächtiges sehen

Dieser Bildschirm lässt Sie nicht direkt darauf eingieren. Zugangssperren um die IP oder das Land zu blockieren oder zu überprüfen Detektionsregeln (unten) zu sehen, ob eine automatisierte Regel sollte es vorwärts zu fangen.