Як переглянути журнали доступу системи
Примітка: картка сторінки налаштувань для цього використовується для позначення "Suspicious Behavior"?tab=suspicious-behavior) є застібками з перейменування; реальний, поточний вкладок "Система доступу журналів." Стара закладка або посилання на сланцеву слигу ще відкриває цю вкладку (невідомі вкладки мовчки западають назад до першого), вона просто не буде оновлювати адресний рядок.Ознайомитися з записами, сесійною діяльністю та безпековими подіями у вашій організації — це журнал читання, який не може діяти безпосередньо з тут.
До початку
Про нас Правила доступу право.
Кроки
- Перейти до вмісту Налаштування → Системна безпека → Журнали доступу системи.
- Чотири сталеві плитки підведені останні 24 години: Акції, Заблоковані запити, Цікаві події, Унікальні IP-адреси.
- Фільтр з З/В дата, Тип події (підписи, зміни пароля, блоки, зміни ролі тощо), Статус на сервери, Сєвєвічність, IP адреса, Ім'я користувача, або Господиня тільки.
- Натисніть рядок, щоб відкрити його деталь — IP, країна, місто, агент користувача, шлях запиту та сирий JSON, якщо присутній. Цей діалог читає-тільки, не існує силі-логу або блоку-this-IP дію тут.
- Зареєструватися Експорт CSV для завантаження в даний час фільтрований вигляд або Реверс перезавантаження.
Якщо ви бачите щось підозріле
Цей екран не дозволить вам дійти безпосередньо до нього — перейти до Блоки доступу блокувати IP або країну, або переглянути Правила виявлення (повторно) щоб побачити, чи має бути автоматичне правило, щоб зловити його вперед.
