如何审查系统访问日志
说明: 用于此功能的设置登陆页卡曾被称作"可疑行为"——此名称及其旧的 URL sult(?tab=suspicious-behavior)是重命名后所剩有的;真实的,当前标签为"系统访问日志". 一个旧的书签或与 stale slaw 的链接仍然打开这个标签(未知的标签悄悄地倒回了第一个),它只是不会更新地址栏.检查签名,会话活动,以及整个组织的安全事件——这是只读的日志;你不能直接从这里对一个条目采取行动.
在你开始之前
这个 管理访问规则 对.
步骤
- 转到 设置 系统安全 系统访问日志.
- 四块Stat牌总结了过去24小时的情况: 活动共计, 被屏蔽的请求, 可疑事件, 独特的实施伙伴.
- 过滤器为 从/从 日期, 事件类型 (签名、密码更改、块、角色更改等), 状态, 严重性, IP 地址, 成员身份证切换 仅怀疑.
- 点击一行打开其细节——IP,国家,城市,用户代理,请求路径,如果存在,则使用生 JSON 细节块. 此对话框是只读的; 这里没有强制日志或屏蔽- 此- IP 动作 .
- 使用 导出 CSV 下载当前过滤的视图,或 刷新 重新装入.
如果你看到可疑的东西
这个屏幕不会让你直接在它上行动——去 访问块 以屏蔽实施伙伴或国家,或审查 侦测规则 (下)看看一个自动规则是否应该抓住它前进.
