Pour consulter les événements de la page Skope IT surveillés par le moteur d'analyse Netskope, rendez-vous sur Skope IT > Events > Page Events .
Les informations de la table de page par défaut des événements de page sont les suivantes :
- Time: Le jour et l'heure où l'événement s'est produit.
- Username: Adresse électronique de l'utilisateur à l'origine de la violation.
- Application: Application utilisée lors de la violation.
- Site: Site où l'infraction a été commise.
- Total Bytes: Quantité d'octets transférés pendant l'événement.
Cette page comporte les éléments suivants :
- Page Events table: Affiche les informations sur les événements de la page spécifiée. Pour modifier les informations affichées, utilisez la boîte de dialogue Personnaliser les colonnes. Utilisez la liste Trier par dans la ligne d'en-tête du tableau pour organiser les listes dans le tableau. L'heure est celle à laquelle l'événement s'est produit dans la plate-forme en nuage.
- Refresh Page buttonPour mettre à jour la page avec les informations les plus récentes, cliquez
à côté du titre de la page. - Customize Columns dialog box: Pour personnaliser les colonnes affichées pour chaque événement, cliquez sur l’icône
d’engrenage située tout à droite de la ligne d’en-tête de colonne du tableau, puis sélectionnez les colonnes que vous souhaitez voir. Pour plus de détails, consultez la section Personnaliser les colonnes ci-dessous. - Date Range list: Dans le coin supérieur droit de la page se trouve un filtre de plage de dates. Cliquez sur la bascule et sélectionnez l'une de ces plages de dates.
- Application search filter: Ce champ de recherche vous permet de trouver des applications et de filtrer les résultats. Saisissez un nom, puis sélectionnez-le dans la liste.
- Add Filter lists: Pour créer un filtre, cliquez sur + Add Filter, sélectionnez ce qu'il faut inclure dans la recherche, puis cliquez sur Apply.
Conseil
Vous pouvez choisir plusieurs articles pour certaines options. Les options avec l’icône
vous permettent de rechercher. - Save Filter buttonAprès avoir ajouté un filtre, vous pouvez l'enregistrer pour les recherches futures en cliquant sur Save Filter.
- Add to Watchlist button: Pour ajouter des valeurs de filtre ou des chaînes de requête à une liste de surveillance, cliquez sur Add to Watchlist.
- Query Mode button: Vous pouvez éventuellement passer en mode requête
et saisissez une requête dans le champ de recherche. Par exemple, pour spécifier l'application à rechercher, le domaine et l'adresse électronique de l'utilisateur, saisissez la requête suivante. app eq 'Google Drive' and instance_id eq '<yourcompany.com>' and user eq '<user@yourcompany.com>'
Vous pouvez épingler la requête en cliquant sur l'icône d'épingle.
mémoriser la requête sur les pages Événements de l'application, Événements de la page et Alertes.Pour revenir à l'affichage du filtre, cliquez sur Filter Mode.
- Export button: Cliquez Export pour accéder à la liste complète des événements de candidature. Sélectionnez d’abord les colonnes à exporter (celles affichées, ou spécifiez lesquelles), ainsi que le nombre de lignes, puis cliquez à nouveau sur Export . Vos colonnes et lignes sélectionnées sont conservées pour les exportations futures.
Vous recevrez un courriel contenant un lien qui vous permettra de télécharger la liste au format CSV.
- Event Details button: Cliquez sur l’icône
de la loupe à côté de toute annonce pour voir plus de détails sur l’événement de la page. La vue par défaut affiche les événements de la page des 7 derniers jours, sauf si vous modifiez le réglage de la plage de dates. 
- Rows per page list: Dans le coin inférieur droit de la page, la liste Lignes par page vous permet d'afficher 10, 20, 30, 50 ou 100 lignes par page.
Personnaliser les colonnes
Utilisez la boîte de dialogue Personnaliser les colonnes pour spécifier les informations que vous souhaitez voir.
 |
- General: Inclut le type de trafic, la méthode d'accès et les informations sur le navigateur.
- User: Inclut le nom d'utilisateur, l'adresse IP, le nom d'hôte, le système d'exploitation, le type de périphérique, le groupe d'utilisateurs et les informations sur les OU.
- Application: Inclut les informations relatives à l'application, la catégorie, le site, le CCL, le domaine et l'URL.
- Session: Comprend des informations sur le nombre total d'octets, les octets téléchargés et les octets téléchargés.
- Source: Comprend l'adresse IP de la source, l'emplacement de la source, la région de la source, le code postal de la source et les informations sur le pays de la source.
- Destination: Comprend l'adresse IP de destination, le port de destination, l'emplacement de destination, la région de destination et les informations sur le pays de destination.
Cliquez sur Restore Defaults pour rétablir les paramètres par défaut de la colonne.