Comment faire pour résoudre les rapports d'activité des utilisateurs

Comment faire pour résoudre les rapports d'activité des utilisateurs

34778
Created On 09/25/18 19:36 PM - Last Modified 06/07/23 20:36 PM


Resolution


Vue d’ensemble

Le rapport d'Activité utilisateur contient des informations relatives aux activités des utilisateurs.  Le rapport contient quatre sections affichant des données provenant de différentes bases de données de journal:

  • Utilisation de l'Application (base de données récapitulative du trafic)
  • Survol de la navigation par catégorie (base de données Sommaire du trafic)
  • Survol de la navigation par site Web (base de données URL)
  • Activité de navigation Web détaillée (base de données URL)

Les deux premières sections de rapport (utilisation de l'Application et résumé de la navigation par catégorie) sont basées sur des données de journal résumées.  Les données de ces deux sections peuvent générer des résultats différents d'un rapport personnalisé basé sur la base de données de trafic complet (non résumée).

Les deux dernières sections de rapport (résumé de navigation par site Web et activité de navigation Web détaillée) sont basées sur la base de données d'URL.  Cette base de données contient des données non résumées et peut être utilisée pour des rapports détaillés.

Problèmes

  1. Le rapport d'Activité utilisateur n'affiche pas toutes les activités de navigation Web des utilisateurs.
    • Pour que le rapport affiche les trois dernières sections (résumé de la navigation par catégorie, Résumé de la navigation par site Web et activité de navigation Web détaillée), un profil de filtrage d'URL doit être créé à l'Aide de l'Action de catégorie d'alerte dans les catégories requises. Ce profil de filtrage d'URL est appliqué à la stratégie de sécurité pour l'utilisateur.
    • Les rapports d'activité utilisateur sont générés en fonction des journaux de trafic et des journaux d'URL.  UN profil de filtrage d'URL peut être défini pour prendre une action différente en fonction de la catégorie URL.
    • Par exemple, Alert peut être défini Lorsqu'un utilisateur visite un site Web de réseautage social et que l'option autoriser peut être définie pour les sites Web de services financiers, si l'utilisateur visite Facebook.com, qui alerte en tant que site de réseautage social, il apparaît dans les journaux d'URL et s'affiche dans l'Utilisateur Rapport d'Activité.  Étant donné que bankofamerica.com est un site de services financiers défini pour autoriser, il n'apparaîtra pas dans les journaux ni dans le rapport d'activité utilisateur.
  2. Le rapport de rapport d'activité utilisateur, dans les sections utilisation et survol de l'Application par catégorie, ne retourne pas toutes les activités utilisateur journalisées.
    • Les sections utilisation et survol de l'Application par catégorie du rapport d'activité utilisateur s'exécutent sur la base de données récapitulative du trafic.  Les résultats de ces sections de rapport refléteront les données résumées.
    • Pour rendre compte de toutes les activités des utilisateurs de ce type, notre recommandation est d'exécuter un rapport personnalisé en utilisant les mêmes paramètres de rapport que la base de données de trafic non récapitulative.

propriétaires: sdurga/bvandivier



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClZxCAK&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language