Nasıl İnceleme Sistemi Access Logs

Not: ayarları bu "Suspicious Davranış" olarak adlandırılmak için kullanılan bu sayfa kartına iniş sayfası kartı – bu isim ve eski URL'si (eski URL)?tab=suspicious-behavior) bir isimden sol taraf; gerçek, mevcut sekme "Sistem Access Logs" dir. Eski bir kitap işareti veya merdivene bağlantı hala bu sekmeyi açıyor (aslında ilk birine geri dönüyor), sadece adres çubuğunu güncellemeyecek.

Kayıt işareti, oturum etkinliği ve kuruluşunuzdaki güvenlik olayları - bu sadece bir giriştir; doğrudan buradan bir girişle hareket edemezsiniz.

Başlamadan önce

The Erişim Kuralları doğru.

Adım

1. Go to Go to Go to Go Ayarlar → Sistem Güvenliği → Sistem Erişimi Logs.
2. Son 24 saat boyunca dört yasal çerçeve özetliyor: Toplam Etkinlikler Toplam Etkinlikler, Bloked Requests, Şüpheli olaylar, Benzersiz IPs.
3. Filtre ile filtre From/To tarihler, tarihler, Olay türü (sign-ins, password değişiklikleri, bloklar, rol değişiklikleri ve daha fazlası), Durum durumu, Şiddetlilık, IP Adresi, Üye IDya da toggle Suspicious sadece.
4. Detayını açmak için bir satır tıklayın - IP, ülke, şehir, kullanıcı ajanı, istek yolu ve mevcutsa bir ham JSON detay bloğu. Bu dialog sadece okunur; burada güç girişi veya blok-bu-IP eylemi yoktur.
5. Kullanımı İhracat Kataloğu şu anda filtrelenen manzarayı indirmek için veya Yenileme yeniden yük için.

Şüpheli bir şey görürseniz

Bu ekran doğrudan üzerinde hareket etmenize izin vermeyecek - git Erişim blokları iP veya ülkeyi engellemek veya gözden geçirmek Tespit Kuralları (below) otomatik bir kuralın bunu ileriye götürmesi gerektiğini görmek.