如何將記錄上傳至 Netskope 雲端

1. 首先，從您的支援廠商應用程式下載記錄檔。
   注意：如果使用歸檔 (例如 .zip)，則每個歸檔只能有一個記錄檔，而且不能為二進位檔案。
2. 在網頁瀏覽器中，前往 Netskope Web 主控台：
   • 美國資料中心：https://[TENANT].goskope.com/
   • 歐盟資料中心：https://[TENANT].eu.goskope.com/
   • 法蘭克福資料中心: https://[TENANT].de.goskope.com/
   注意：[TENANT] = 環境中的租戶名稱
3. 登入 Netskope Web 主控台。
   
4. 按一下設定。
   
5. 按一下風險深入解析。
   
6. 按一下上傳。
   
7. 按一下上傳記錄。
   
8. 按一下選取檔案。
   
9. 使用 Windows 檔案總管，前往在步驟 1 中下載的記錄檔。選取檔案，然後按一下開啟。
   
10. 使用預先定義清單，找到您在上一個步驟中選取的記錄類型廠商。
    
    注意：舉例來說，如果使用 Cisco IronPort，您會使用 cisco-wsa directory。如果使用 Blue Coat 記錄，請使用 proxysg-http-main 目錄。如需詳細資訊，請參閱支援的記錄格式。
11. 按一下上傳，以上傳記錄進行分析。
    
    注意：上傳記錄後，將需要一些時間來剖析記錄，才能在 SkopeIT 中顯示事件。上傳時間會依記錄檔的大小而有所不同。

若要透過 SFTP 成功上傳記錄，Netskope 需要第三方 SSH 檔案傳輸通訊協定 （SFTP） 用戶端。

• SFTP 用戶端的範例包括但不限於：
  • PuTTY
  • WinSCP
  • Filezilla

1. 首先，從您的支援廠商應用程式下載記錄檔。
   注意：如果使用歸檔 (例如 .zip)，則每個歸檔只能有一個記錄檔，而且不能為二進位檔案。
2. 如果您之前已將 SSH 私人金鑰匯入 SFTP 用戶端，請前往步驟 10。否則，請前往步驟 3。
3. 在網頁瀏覽器中，前往 Netskope Web 主控台：
   • 美國資料中心：https://[TENANT].goskope.com/
   • 歐盟資料中心：https://[TENANT].eu.goskope.com/
   • 法蘭克福資料中心: https://[TENANT].de.goskope.com/
   注意：[TENANT] = 環境中的租戶名稱
4. 登入 Netskope Web 主控台。
   
5. 按一下設定。
   
6. 按一下風險深入解析。
   
7. 按一下上傳。
   
8. 按一下以下載 SSH 私人金鑰。
   
9. 開啟 SFTP 用戶端，並匯入 SSH 私人金鑰。
   注意：如果您使用的是 WinSCP for SFTP，請勿保留記錄檔的時間。
10. 在 SFTP 用戶端中，使用「記錄上傳」頁面 （步驟 8） 提供的使用者名稱和位置登入。
11. 赴 /upload/。
    
12. 前往用於產生記錄檔的裝置目錄 (步驟 1)。
    
    注意：

    • 目錄可能會與範例影像不同。
    • 舉例來說，如果使用 Cisco IronPort，您會使用 cisco-wsa 目錄 （cd cisco-wsa)。如果使用 Blue Coat 記錄，請使用 proxysg-http-main 目錄 （cd proxysg-http-main)。如需詳細資訊，請參考支援的記錄格式。
13. 上傳記錄檔。
    注意：上傳記錄後，將需要一些時間來剖析記錄，才能在 SkopeIT 中顯示事件。上傳時間會依記錄檔的大小而有所不同。

若要透過 SFTP 成功上傳記錄，Netskope 需要第三方 SSH 檔案傳輸通訊協定 (SFTP) 用戶端。

• SFTP 用戶端的範例包括但不限於：
  • PuTTY
  • WinSCP
  • Filezilla

1. 首先，從您的支援廠商應用程式下載記錄檔。
   注意：如果使用歸檔 (例如 .zip)，則每個歸檔只能有一個記錄檔，而且不能為二進位檔案。
2. 在網頁瀏覽器中，前往 Netskope Web 主控台：
   • 美國資料中心：https://[TENANT].goskope.com/
   • 歐盟資料中心：https://[TENANT].eu.goskope.com/
   • 法蘭克福資料中心: https://[TENANT].de.goskope.com/
   注意：[TENANT] = 環境中的租戶名稱
3. 登入 Netskope Web 主控台。
   
4. 按一下設定。
   
5. 按一下風險深入解析。
   
6. 按一下上傳。
   
7. 按一下以下載 SSH 私人金鑰。
   
   注意：

   • 您可以變更私人金鑰檔案的權限，以限制存取。如果必須變更已下載私密金鑰檔案的權限，請開啟終端機，輸入 chmod 600 [ENVIRONMENTVARIABLE]_sshkey.key 然後按下 Enter 鍵。
   • [ENVIRONMENTVARIABLE] = 環境中的唯一識別碼
8. 開啟終端機。
9. 使用「記錄上傳」頁面提供的位置和使用者名稱，輸入 sftp -i /privatekey/[ENVIRONMENTVARIABLE]_sshkey.key [USERNAME]@upload-[TENANT].goskope.com 然後按下 Enter 鍵。
   
   注意：

   • [ENVIRONMENTVARIABLE] = 環境中的唯一識別碼
   • [USERNAME] = 記錄上傳頁面使用者名稱 （步驟 7）
   • [TENANT] = 環境中的租戶名稱
10. 類型 cd upload 然後按下 Enter 鍵。
    
11. 前往在步驟 1 中用於產生記錄檔的裝置目錄。
    
    注意：

    • 目錄可能會與範例影像不同。
    • 舉例來說，如果使用 Cisco IronPort，您會使用 cisco-wsa 目錄 （cd cisco-wsa)。如果使用 Blue Coat 記錄，請使用 proxysg-http-main 目錄 （cd proxysg-http-main)。如需詳細資訊，請參考支援的記錄格式。
12. 類型 mput [SOURCEPATH] [FILENAME] ，然後按下 Enter 鍵上傳記錄檔。
    
    注意：

    • [SOURCEPATH] = 要上傳的紀錄路徑
    • [FILENAME] = 正在上傳的紀錄的檔案名稱
    • 上傳記錄後，將需要一些時間來剖析記錄，才能在 SkopeIT 中顯示事件。上傳時間會依記錄檔的大小而有所不同。

Netskope 支援下列記錄格式：