ログはアプライアンスで処理され、抽出されたクラウド アプリ イベントは、毎時間の初めにNetskopeアプライアンスのテナント インスタンスにアップロードされます。テナント画面で毎時最初に表示されるログは前1時間のもので、最新のログはキューに格納されています。
ログ処理のステータスはSettings > Risk Insights > Log > Uploadページで確認できます。このページには、アップロードされたファイル、ファイルから抽出されたイベントの数、およびログファイルが開始、キューイング、完了のいずれの状態であるかが表示されます。 イベントが抽出されなかった場合、ナレッジベースの記事「イベントが抽出されません」を参照してください。
テナントのUIから、メモリ、ディスク容量、プロセス状態など、アプライアンスの状態を監視することもできます。ステータスを確認するには、 Settings > Security Cloud Platform > On-Premises Infrastructureにアクセスしてください。インフラストラクチャの下に表示される項目の一部は以下のとおりです。
- 内容：成功アイコンを表示します
最新のコンテンツソフトウェアパッケージがインストールされたとき。 - Serial Number: アプライアンスのシリアル番号を表示します。
- 名前：アプライアンスに設定されているホスト名を表示します。
- 構成: アプライアンスにインストールされている構成の種類（OPLP、フォワードプロキシ（DPoP）、SNMPなど）を表示します。
- ステータス：切断アイコンが表示されます
アプライアンスが動作していないとき。 - 最終ステータス変更: アプライアンスが最後にステータス情報を更新した時刻を示します。
- 最終接続日時：アプライアンスがバックエンドサーバーに最後に接続した日時を表示します。アプライアンスは、30 秒ごとにステータス更新をNetskopeバックエンド サーバーに送信します。
- バージョン：インストールされているソフトウェアのバージョンを表示します。
詳細を表示するには、切り替え矢印をクリックしてください。このビューには、ディスク領域の使用状況、メモリの使用量など、現在未処理のイベントとアプライアンスで実行されているすべてのプロセスの追加の詳細が表示されます。
- インストール済みパッケージ: アプライアンスにインストールされている Netskope パッケージを表示します。
- ADログ：ADパーサーの状態を表示します。アプライアンスがADコネクタからログを受信すると、このプロセスはADログファイルを処理し、IPアドレスとユーザーのマッピングファイルを作成する役割を担います。
- ログパーサー：ログリスクインサイトプロセスのステータスを表示します。ログリスクインサイト機能は、ログファイルを処理し、関心のあるクラウドアプリイベントを抽出して、Netskopeテナントにアップロードします。
- システム：ディスク使用量、メモリ使用量、CPU負荷平均、およびシステムの稼働時間を表示します。
- KMIP: 仮想アプライアンスが暗号化用のオンプレミス鍵マネージャとして構成されている場合のKMIPステータスを表示します。これはOPLPには適用されません。
- Syslogng: アプライアンスがsyslogngとして設定されている場合にのみステータスを表示します。
- ログウォッチャー: ログファイルを
/nslogs/user/upload/<parser>フォルダから/opt/ns/logcollector/tenant/0/<parser>フォルダに移動するログウォッチャープロセスのステータスを表示します。いったん移動すると、ファイルは処理待ちのキューに追加されます。
アラートの作成と表示
管理プレーンがオンプレミスに展開されている場合は、アプライアンスに SMTP サーバーをセットアップして、アプライアンスから電子メール アラートを送信できるようにする必要があります。
アプライアンス上で内部SMTPサーバーを設定するには：
- In the tenant UI, go to Settings > Manage > SMTP Configuration.
- 内部SMTPサーバーのホスト名とポート番号を入力してください。
- 使用するかどうかを選択してください SSLを有効にし、証明書の検証を有効にします。
- ユーザー名とパスワードを入力してください。Testをクリックしてください。
Setup alerts in the tenant UI.
- Settings > Security Cloud Platform > On-Premises Infrastructureページへ移動してください。
- 下にスクロールして、「インフラストラクチャ」の下にあるConfigure Alertsをクリックしてください。
- インフラストラクチャアラート画面で、 ステータスが変更されたときにアラートを送信する受信者を選択または追加します。
テナント UI でアラートにアクセスして表示するには、[オンプレミス インフラストラクチャ] ページでView Logsをクリックします。インフラストラクチャログページには、以下の情報が表示されます。
- 時刻：アラートが作成された日時。
- デバイスのシリアル番号: アラートが作成されたアプライアンスのシリアル番号。
- デバイス名: アラートが作成されたアプライアンスの名前。
- 深刻度：アラートの深刻度。
- タイプ：アラートの種類。
- デスクリプション: アラートのデスクリプション。