Aperçu du tableau de bord
Le tableau de bord de résolution des problèmes affiche les journaux relatifs au lancement de l’application, à son énumération et à son état. Vous pouvez afficher les journaux pour l’heure prédéfinie ou pour une chronologie personnalisée. Vous pouvez utiliser l’option Ajouter un filtre pour affiner votre recherche en fonction de différents critères tels que la catégorie de l’application, le nom d’utilisateur, l’identifiant de transaction. Par exemple, dans les champs de recherche, vous pouvez sélectionner Transaction-ID, = (égal à une certaine valeur), et saisir 7456c0fb-a60d-4bb9-a2a2-edab8340bb15 dans cette séquence, pour rechercher tous les journaux associés à cet ID de transaction.
Vous pouvez ajouter des colonnes au graphique en cliquant sur le signe + en fonction des informations que vous souhaitez voir dans le tableau de bord. Vous pouvez exporter les journaux des utilisateurs au format CSV.
Vous pouvez utiliser les opérateurs de recherche suivants pour affiner votre recherche à l’aide de l’option Ajouter un filtre :
- = (égal à une certaine valeur) : pour rechercher les journaux/stratégies qui correspondent exactement aux critères de recherche.
- ! = (valeur différente) : pour rechercher les journaux/stratégies qui ne contiennent pas les critères spécifiés.
- ~ (contient une certaine valeur) : pour rechercher les journaux/stratégies qui correspondent partiellement aux critères de recherche.
- ! ~ (ne contient aucune valeur) : pour rechercher les journaux/stratégies qui ne contiennent pas certains des critères spécifiés.
Par exemple, vous pouvez rechercher un type d’événement « Enumération » en utilisant la chaîne Event-Type > = (égal à une valeur) > Enumération dans le champ de recherche.
De même, pour rechercher des utilisateurs qui contiennent partiellement le terme « opérateur », utilisez la chaîne Nom d’utilisateur > ~ (contient une certaine valeur) > opérateur. Cette recherche répertorie tous les noms d’utilisateur contenant le terme « opérateur ». Par exemple, « opérateur local », « opérateur administrateur ».
Vous pouvez rechercher tous les journaux relatifs à un seul événement à l’aide de l’ID de transaction. L’ID de transaction met en corrélation tous les journaux Secure Private Access d’une demande d’accès. Une demande d’accès à une application peut générer plusieurs journaux, en commençant par l’authentification, puis l’énumération des applications et enfin l’accès à l’application lui-même. Tous ces événements génèrent leurs propres journaux. L’ID de transaction est utilisé pour corréler tous ces journaux. Vous pouvez filtrer les journaux à l’aide de l’ID de transaction pour trouver tous les journaux liés à une requête d’accès à une application particulière.
Afficher les balises contextuelles à partir des journaux
Le lien Afficher les détails dans la colonne Détails affiche la liste des applications associées à la stratégie d’accès spécifique ainsi que les balises contextuelles associées à la stratégie. Si l’authentification nFactor est configurée, les noms d’action nFactor EPA qui sont validés pour les utilisateurs actuels sont également capturés dans le cadre des balises contextuelles.
