Jak przeglądać logi dostępu systemu

Uwaga: karta strony docelowej ustawień nazywana była "Podejrzanymi Zachowaniami" - ta nazwa i jej stary ślimak URL (?tab=suspicious-behavior) są nieświeże pozostałości ze zmiany nazwy; prawdziwą, bieżącą zakładką jest "Logi dostępu systemowego". Stara zakładka lub odnośnik do obleśnego ślimaka nadal otwiera tę kartę (nieznane karty po cichu wracają do pierwszej), po prostu nie aktualizuje paska adresowego.

Przegląd sygnalizatorów, aktywności sesji i zdarzeń bezpieczeństwa w całej organizacji - jest to dziennik tylko read-; nie można działać na wpis bezpośrednio stąd.

Zanim zaczniesz

W Zarządzanie zasadami dostępu racja.

Kroki

1. Idź do Ustawienia → Bezpieczeństwo systemu → Logi dostępu systemu.
2. Cztery płytki stat podsumowują ostatnie 24 godziny: Wydarzenia ogółem, Zablokowane wnioski, Podejrzane zdarzenia, Unikalne IP.
3. Filtr Od / do daty, Typ zdarzenia (znaki, zmiany hasła, bloki, zmiany ról i inne), Stan, Stopień ciężkości, Adres IP, Identyfikator członkalub przełączanie Tylko podejrzane.
4. Kliknij wiersz, aby otworzyć swój detal - IP, kraj, miasto, agent użytkownika, ścieżka żądania i surowy blok szczegółów JSON, jeśli obecny. To okno dialogowe jest tylko read-; nie ma wylogowania siły ani blokowania tego-IP.
5. Stosowanie Eksport CSV do pobrania aktualnie filtrowanego widoku, lub Odśwież przeładować.

Jeśli zobaczysz coś podejrzanego

Ten ekran nie pozwoli Ci działać na nim bezpośrednio - przejdź do Bloki dostępu blokowanie IP lub kraju lub przegląd Zasady wykrywania (poniżej) aby sprawdzić, czy automatyczna zasada powinna prowadzić do przodu.