Netskopeクラウドにログをアップロードする方法

Summary: 次の手順に従って、Netskope for Windows、Mac、またはLinuxにログをアップロードする方法について説明します。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

ログは、エンタープライズWebプロキシ、次世代ファイアウォール、およびその他のデバイスからNetskopeクラウド内のテナント インスタンスに直接アップロードできます。これは、NetskopeテナントUIから、またはSFTPを使用して実行できます。

対象製品：

  • Netskope

対象オペレーティング システム：

  • Windows
  • Mac
  • Linux

ログは、次のものからアップロードできます。

  • NetskopeテナントUI
  • SFTPを使用したWindows
  • SFTPを使用したMacまたはLinux

また、Netskope管理者は 、サポートされているログ形式を確認できます。

詳細については、該当するオプションをクリックしてください。

  1. まず、お使いのサポートされているベンダーのアプリケーションからログ ファイルをダウンロードします。
    注：アーカイブ（.zipなど）を使用する場合は、アーカイブごとにログ ファイルを1つだけ使用でき、バイナリー以外にもできます。
  2. Webブラウザーで、Netskope Webコンソールに移動します。
    • 米国データセンター：https://[TENANT].goskope.com/
    • 欧州連合データセンター：https://[TENANT].eu.goskope.com/
    • フランクフルト データセンター：https://[TENANT].de.goskope.com/
    注：[TENANT] = お使いの環境内のテナント名
  3. Netskope Webコンソールにログインします。
    Netskope Webコンソール
  4. 「Settings（設定）」をクリックします。
    設定
  5. ［Risk Insights］をクリックします。
    リスク情報
  6. ［アップロード］をクリックします。
    アップロード
  7. ［Upload Logs］をクリックします。
    ［Upload Logs］
  8. ［Select File］をクリックします。
    ［Select File］
  9. Windowsのエクスプローラーを使用して、手順1でダウンロードしたログ ファイルに移動します。.ファイルを選択して、［開く］をクリックします。
    ログ ファイルの場所の特定
  10. ［PREDEFINED］のリストを使用して、前の手順で選択したログ タイプのベンダーを見つけます。
    ログ タイプ ベンダーの特定
    注：たとえば、Cisco IronPortを使用している場合は、 cisco-wsa directory間のデッドロックが原因で潜在的なHMONタイムアウトが発生する問題が解決されています。Blue Coat ログを使用する場合は、 proxysg-http-main ディレクトリーを削除します。詳細については、「 サポートされるログ形式」を参照してください。
  11. ［Upload］をクリックして、分析用のログをアップロードします。
    アップロード
    注：ログがアップロードされると、ログの解析に少し時間がかかり、SkopeITでのイベントが表示されます。アップロード時間は、ログ ファイルの大きさによって異なります。

SFTP経由でログを正常にアップロードするには、Netskopeにサード パーティー製のSSHファイル転送プロトコル(SFTP)クライアントが必要です。

  • SFTPクライアントの例は次のとおりです（ただし、これらに限定されません）。
    • PuTTY
    • WinSCP
    • Filezilla
注：
  • Dellは、リストのサード パーティー製品を承認またはサポートしていません。このリストのクライアントは、潜在的にお客様が使用できる製品の例を示すことを目的としています。セットアップ、設定、および管理の詳細については、各製品の開発元にお問い合わせください。
  • お使いのSFTPクライアントUIは、スクリーンショットの例とは異なる場合があります。
  1. まず、お使いのサポートされているベンダーのアプリケーションからログ ファイルをダウンロードします。
    注：アーカイブ（.zipなど）を使用する場合は、アーカイブごとにログ ファイルを1つだけ使用でき、バイナリー以外にもできます。
  2. 以前にSFTPクライアントにSSHプライベート キーをインポートしたことがある場合は、手順10に進みます。それ以外の場合は、手順3に進みます。
  3. Webブラウザーで、Netskope Webコンソールに移動します。
    • 米国データセンター：https://[TENANT].goskope.com/
    • 欧州連合データセンター：https://[TENANT].eu.goskope.com/
    • フランクフルト データセンター：https://[TENANT].de.goskope.com/
    注：[TENANT] = お使いの環境内のテナント名
  4. Netskope Webコンソールにログインします。
    Netskope Webコンソール
  5. 「Settings（設定）」をクリックします。
    設定
  6. ［Risk Insights］をクリックします。
    リスク情報
  7. ［アップロード］をクリックします。
    アップロード
  8. クリックして、SSHプライベート キーをダウンロードします。
    SSHプライベート キーのダウンロード
  9. SFTPクライアントを開き、SSHプライベート キーをインポートします。
    注：WinSCP for SFTPを使用している場合は、ログ ファイルの時間を保存しないでください。
  10. SFTPクライアントで、[Log Upload]ページ(手順8)から提供されたユーザー名と場所を使用してログインします。
  11. 次のリンクにアクセスする： /upload/間のデッドロックが原因で潜在的なHMONタイムアウトが発生する問題が解決されています。
    ディレクトリーのアップロード
  12. ログ ファイルの生成に使用するデバイスのディレクトリーに移動します（手順1）。
    デバイス ディレクトリーへの移動
    注：
    • ディレクトリーは、例の画像とは異なる場合があります。
    • たとえば、Cisco IronPortを使用している場合は、 cisco-wsa ディレクトリ (cd cisco-wsa。Blue Coat ログを使用する場合は、 proxysg-http-main ディレクトリ (cd proxysg-http-main。詳細については、「サポートされるログ形式」を参照してください。
  13. ログ ファイルをアップロードします。
    注：ログがアップロードされると、ログの解析に少し時間がかかり、SkopeITでのイベントが表示されます。アップロード時間は、ログ ファイルの大きさによって異なります。

SFTP経由でログを正常にアップロードするには、Netskopeにサード パーティー製のSSHファイル転送プロトコル(SFTP)クライアントが必要です。

  • SFTPクライアントの例は次のとおりです（ただし、これらに限定されません）。
    • PuTTY
    • WinSCP
    • Filezilla
注：
  • Dellは、リストのサード パーティー製品を承認またはサポートしていません。このリストのクライアントは、潜在的にお客様が使用できる製品の例を示すことを目的としています。セットアップ、設定、および管理の詳細については、各製品の開発元にお問い合わせください。
  • お使いのSFTPクライアントUIは、スクリーンショットの例とは異なる場合があります。
  1. まず、お使いのサポートされているベンダーのアプリケーションからログ ファイルをダウンロードします。
    注：アーカイブ（.zipなど）を使用する場合は、アーカイブごとにログ ファイルを1つだけ使用でき、バイナリー以外にもできます。
  2. Webブラウザーで、Netskope Webコンソールに移動します。
    • 米国データセンター：https://[TENANT].goskope.com/
    • 欧州連合データセンター：https://[TENANT].eu.goskope.com/
    • フランクフルト データセンター：https://[TENANT].de.goskope.com/
    注：[TENANT] = お使いの環境内のテナント名
  3. Netskope Webコンソールにログインします。
    Netskope Webコンソール
  4. 「Settings（設定）」をクリックします。
    設定
  5. ［Risk Insights］をクリックします。
    リスク情報
  6. ［アップロード］をクリックします。
    アップロード
  7. クリックして、SSHプライベート キーをダウンロードします。
    SSHプライベート キーのダウンロード
    注：
    • プライベート キー ファイルの権限を変更して、アクセスを制限することができます。ダウンロードしたプライベート キー ファイルの権限を変更する必要がある場合は、[ターミナル]を開き、次のように入力します。 chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key と入力して、Enterを押します。
    • [ENVIRONMENTVARIABLE] = 環境内の一意の識別子
  8. ターミナルを開きます。
  9. [Log Upload]ページから提供された場所とユーザー名を使用して、次のように入力します。 sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com と入力して、Enterを押します。
    SFTPとの接続
    注：
    • [ENVIRONMENTVARIABLE] = 環境内の一意の識別子
    • [USERNAME] = [Log Upload]ページのユーザー名(手順7)
    • [TENANT] = お使いの環境内のテナント名
  10. コマンド cd upload と入力して、Enterを押します。
    ディレクトリーの変更
  11. 手順1でログ ファイルの生成に使用するデバイスのディレクトリーに移動します。
    デバイス ディレクトリーへの移動
    注：
    • ディレクトリーは、例の画像とは異なる場合があります。
    • たとえば、Cisco IronPortを使用している場合は、 cisco-wsa ディレクトリ (cd cisco-wsa。Blue Coat ログを使用する場合は、 proxysg-http-main ディレクトリ (cd proxysg-http-main。詳細については、「サポートされるログ形式」を参照してください。
  12. コマンド mput [SOURCEPATH] [FILENAME] Enterを押してログ ファイルをアップロードします。
    ログ ファイルのアップロード
    注：
    • [SOURCEPATH] = アップロードするログへのパス
    • [FILENAME] = アップロードされるログのファイル名
    • ログがアップロードされると、ログの解析に少し時間がかかり、SkopeITでのイベントが表示されます。アップロード時間は、ログ ファイルの大きさによって異なります。

Netskopeは、次のログ形式をサポートしています。

デバイス ログ形式
Cisco-ASA asa、 asa-syslog
Bro-IDS bro-ids
Checkpoint chkp
Cisco Catalyst cisco-fwsm-syslog
Cisco IronPort cisco-wsa, cisco-wsa-syslog
Fortinet fortigate
Greenplum logserverに送信されたBluecoatログ greenplum-bluecoat
Microsoft-ISA isa-splunk
Juniper SRX juniper-srx-structured-syslog
Juniper SRX juniper-srx-unstructured-syslog
Juniper Netscreen netscreen-traffic
McAfee Web GW mcafee
Palo Alto Networks panw、 panw-syslog
websense形式でエクスポートされたBluecoatログ proxysg-websense
Cisco ScanSafe scansafe
Sensage SIEM sensage
Sonicwall sonicwall-syslog
Squid Proxy squid
Sophos Web Gateway sophos
Symantec Web Security Symantec-web-security
Trustwave trustwave
Websense websense
Zscaler zscaler

サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。

Additional Information

 

Videos

 

Affected Products

Netskope
Article Properties
Article Number: 000182491
Article Type: How To
Last Modified: 16 Dec 2024
Version:  11
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.