如何将日志上传到 Netskope 云

1. 首先，从受支持供应商的应用程序下载日志文件。
   提醒：如果使用归档（例如 .zip），则每个归档只能有一个日志文件，并且可能不是二进制文件。
2. 在网页浏览器中，导航到 Netskope Web 控制台：
   • 美国数据中心：https://[TENANT].goskope.com/
   • 欧盟数据中心：https://[TENANT].eu.goskope.com/
   • 法兰克福数据中心：https://[TENANT].de.goskope.com/
   提醒：[TENANT] = 您的环境中的租户名称
3. 登录到 Netskope Web 控制台。
   
4. 单击设置。
   
5. 单击 Risk Insights。
   
6. 单击 Upload。
   
7. 单击 Upload Logs。
   
8. 单击 Select File。
   
9. 使用 Windows 资源管理器转至步骤 1 中下载的日志文件。选择文件，然后单击 Open。
   
10. 使用 Predefined 列表，找到您在上一步中选择的日志类型的供应商。
    
    提醒：例如，如果使用 Cisco IronPort，您将使用 cisco-wsa directory。如果使用 Blue Coat 日志，您将使用 proxysg-http-main 目录。有关详细信息，请参阅支持的日志格式。
11. 单击 Upload 上传日志以进行分析。
    
    提醒：上传日志后，需要一些时间来解析日志并在 SkopeIT 中显示事件。上传时间因日志文件大小而异。

要通过 SFTP 成功上传日志，Netskope 需要第三方 SSH 文件传输协议 （SFTP） 客户端。

• SFTP 客户端的示例包括（但不限于）：
  • PuTTY
  • WinSCP
  • Filezilla

1. 首先，从受支持供应商的应用程序下载日志文件。
   提醒：如果使用归档（例如 .zip），则每个归档只能有一个日志文件，并且可能不是二进制文件。
2. 如果您之前已将 SSH 私钥导入 SFTP 客户端，请转至步骤 10。否则，请转到步骤 3。
3. 在网页浏览器中，导航到 Netskope Web 控制台：
   • 美国数据中心：https://[TENANT].goskope.com/
   • 欧盟数据中心：https://[TENANT].eu.goskope.com/
   • 法兰克福数据中心：https://[TENANT].de.goskope.com/
   提醒：[TENANT] = 您的环境中的租户名称
4. 登录到 Netskope Web 控制台。
   
5. 单击设置。
   
6. 单击 Risk Insights。
   
7. 单击 Upload。
   
8. 单击以下载 SSH 私钥。
   
9. 打开 SFTP 客户端并导入 SSH 私钥。
   提醒：如果您使用的是 WinSCP for SFTP，请勿保留日志文件的时间。
10. 在 SFTP 客户端中，使用 Log Upload 页面（步骤 8）中提供的用户名和位置登录。
11. 请转至 /upload/。
    
12. 转至用于生成日志文件的设备的目录（步骤 1）。
    
    提醒：

    • 目录可能与示例图像不同。
    • 例如，如果使用 Cisco IronPort，您将使用 cisco-wsa 目录 （cd cisco-wsa）时，此方法起作用。如果使用 Blue Coat 日志，您将使用 proxysg-http-main 目录 （cd proxysg-http-main）时，此方法起作用。有关详细信息，请参阅支持的日志格式。
13. 上传日志文件。
    提醒：上传日志后，需要一些时间来解析日志并在 SkopeIT 中显示事件。上传时间因日志文件大小而异。

要通过 SFTP 成功上传日志，Netskope 需要第三方 SSH 文件传输协议 (SFTP) 客户端。

• SFTP 客户端的示例包括（但不限于）：
  • PuTTY
  • WinSCP
  • Filezilla

1. 首先，从受支持供应商的应用程序下载日志文件。
   提醒：如果使用归档（例如 .zip），则每个归档只能有一个日志文件，并且可能不是二进制文件。
2. 在网页浏览器中，导航到 Netskope Web 控制台：
   • 美国数据中心：https://[TENANT].goskope.com/
   • 欧盟数据中心：https://[TENANT].eu.goskope.com/
   • 法兰克福数据中心：https://[TENANT].de.goskope.com/
   提醒：[TENANT] = 您的环境中的租户名称
3. 登录到 Netskope Web 控制台。
   
4. 单击设置。
   
5. 单击 Risk Insights。
   
6. 单击 Upload。
   
7. 单击以下载 SSH 私钥。
   
   提醒：

   • 您可以更改私钥文件的权限以限制访问。如果必须更改下载的私钥文件的权限，请打开终端，键入 chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key 分析文件，然后按 Enter 键。
   • [ENVIRONMENTVARIABLE] = 环境中的唯一标识符
8. 打开终端。
9. 使用日志上传页面中提供的位置和用户名，键入 sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com 分析文件，然后按 Enter 键。
   
   提醒：

   • [ENVIRONMENTVARIABLE] = 环境中的唯一标识符
   • [USERNAME] = 日志上传页面用户名（步骤 7）
   • [TENANT] = 您的环境中的租户名称
10. 在终端中键入 ， cd upload 分析文件，然后按 Enter 键。
    
11. 转到用于在步骤 1 中生成日志文件的设备的目录。
    
    提醒：

    • 目录可能与示例图像不同。
    • 例如，如果使用 Cisco IronPort，您将使用 cisco-wsa 目录 （cd cisco-wsa）时，此方法起作用。如果使用 Blue Coat 日志，您将使用 proxysg-http-main 目录 （cd proxysg-http-main）时，此方法起作用。有关详细信息，请参阅支持的日志格式。
12. 在终端中键入 ， mput [SOURCEPATH] [FILENAME] ，然后按 Enter 键上传日志文件。
    
    提醒：

    • [SOURCEPATH] = 要上传的日志的路径
    • [FILENAME] = 正在上传日志的文件名
    • 上传日志后，需要一些时间来解析日志并在 SkopeIT 中显示事件。上传时间因日志文件大小而异。

Netskope 支持以下日志格式：