Как проверить системные журналы доступа

Примечание: карта целевой страницы «Настройки» для этого раньше называлась «Подозрительное поведение» — это имя и его старый URL-слаг?tab=suspicious-behavior) являются несвежими остатками от переименования; настоящая текущая вкладка - "Логи доступа к системе". Старая закладка или ссылка на устаревший слизень по-прежнему открывает эту вкладку (неизвестные вкладки молча возвращаются к первой), она просто не будет обновлять адресную строку.

Обзор входов, сессионной активности и событий безопасности в вашей организации — это журнал только для чтения; вы не можете действовать на входе прямо отсюда.

Прежде чем начать

Это Управлять правилами доступа точно.

Шаги

1. Пойти Настройки → Системная безопасность → Системные журналы доступа.
2. Четыре плитки статистики суммируют последние 24 часа: Всего событий, Заблокированные запросы, Подозрительные события, Уникальные IP.
3. Фильтр с От / к / даты, Тип события (знаки, изменения пароля, блоки, изменения ролей и многое другое), Статус, Серьезность, IP адрес, ID членаили переключаться Подозрительный только.
4. Нажмите на строку, чтобы открыть ее детали — IP, страна, город, пользовательский агент, путь запроса и необработанный блок JSON, если он присутствует. Этот диалог только для чтения; здесь нет принудительной блокировки или блокировки-это-IP-действия.
5. Использовать Экспорт CSV для загрузки фильтрованного в настоящее время просмотра, или Освежить перезаряжать.

Если вы видите что-то подозрительное

Этот экран не позволит вам действовать на нем напрямую - перейдите к Блоки доступа блокировать IP или страну, или обзор Правила обнаружения (ниже), чтобы увидеть, должно ли автоматизированное правило ловить его в будущем.