Skip to main content
Veb-jurnallarni Living Security tizimiga yuborish uchun Zscaler Internet Access (ZIA) Cloud Nanolog Streaming Service (NSS) oqimini ulang. Bu push (ma’lumotlarni yuborish) integratsiyasidir. U pull (ma’lumotlarni so’rab olish) asosidagi Zscaler Client Connector integratsiyasidan alohida.

​
Ushbu integratsiya nimani ta’minlaydi

Veb-jurnal oqimi veb-faoliyatda ishtirok etgan foydalanuvchi va qurilmani aniqlashi hamda bloklangan so’rovlar, zararli manzillar, ma’lumot uzatishning bloklanishi va generativ AI’dan foydalanish kabi normallashtirilgan faoliyatni taqdim etishi mumkin. Natija Zscaler’da sozlangan maydonlar va filtrlarga bog’liq.

​
Boshlashdan oldin

Sizga quyidagilar kerak bo’ladi:
  • ZIA Cloud NSS obunasi va Cloud NSS oqimlarini boshqarish huquqi
  • Living Security tizimida integratsiyalar va kirish kalitlarini boshqarish huquqi
  • Living Security’dagi maqsadli tashkilot uchun region
  • yaratilgan kirish kalitini saqlash uchun xavfsiz joy
Zscaler HTTPS Cloud NSS manzili uchun ommaviy ishonchli TLS sertifikatini talab qiladi. Living Security’ning mintaqaviy endpointlari bu talabga javob beradi.

​
1. Living Security’ni tayyorlash

1

Manba va oqimni yaratish

Settings → Integrations → Catalog bo’limiga o’ting, Custom Push Source qo’shing va quyidagi marshrutlash kalitlarini aynan shunday kiriting:web_logs ichidagi pastki chiziq majburiy. Boshqa juftlik ma’lumotlarni qabul qilishi mumkin, lekin qo’llab-quvvatlanadigan Zscaler NSS interpretatoridan foydalanmaydi.
2

Kirish kalitini yaratish

Settings → Access Keys bo’limiga o’ting, Push Ingest doirasiga ega kirish kalitini yarating va uning qiymatini darhol nusxalab oling.
3

Manzil URL'ini shakllantirish

Living Security regioniga mos URL’dan foydalaning:
  • Qo’shma Shtatlar: https://api.us-east-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs
  • Yevropa Ittifoqi: https://api.eu-west-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs

​
2. Cloud NSS oqimini yaratish

Joriy ZIA Admin Portal’da Logs → Log Streaming → Internet Log Streaming — Nanolog Streaming Service bo’limiga o’ting, Cloud NSS Feeds bo’limini oching va Add Cloud NSS Feed tugmasini tanlang. Menyu nomlari ZIA portalining eski versiyalarida farq qilishi mumkin; portal bo’ylab navigatsiya bo’yicha Zscaler’ning Cloud NSS veb-jurnallari bo’yicha ko’rsatmalari asosiy manba hisoblanadi. Oqimni sozlang:
x-api-key dan foydalanmang va eski API kaliti hamda secret’ni nuqta bilan birlashtirmang. Living Security’ning joriy push ingest xizmati doirasi cheklangan kirish kalitini faqat Authorization: Bearer … sarlavhasida qabul qiladi.
Bir qatorda yozilgan quyidagi aniq, yassi Feed Output Format formatidan foydalaning:
Barcha maydonlarni yuqori darajada saqlang. Eskirgan Unify qo’llanmasi bu maydonlarni event obyekti ichiga joylab, sourcetype ni qo’shgan edi. Bunday o’ram JSON sifatida qabul qilinishi mumkin, lekin joriy interpretatorga mos kelmaydi, shuning uchun hech qanday foydalanuvchi yoki faoliyat hosil bo’lmaydi.
Zscaler voqealarini ko’rib chiqishda operatsion jamoangiz kutadigan vaqt mintaqasini tanlang. Living Security oqim taqdim etgan datetime qiymatini tahlil qiladi.

​
3. Oqimni filtrlash va yoqish

Inson xavfi dasturingiz uchun zarur veb-faoliyatni yuborish maqsadida Zscaler’ning Policy Action va Policy Reason filtrlaridan foydalaning. Trafik keskin oshganda jurnallarning tashlab yuborilishiga olib kelishi mumkin bo’lgan past sekundiga voqealar sonidan saqlaning. Agar tashkilotingiz oqimni cheklashi shart bo’lsa, sozlash paytida ham Zscaler yetkazib berishini, ham Living Security Push History bo’limini kuzatib boring. Oqimni saqlang, Zscaler’ning ulanish testini ishga tushiring va keyin Status qiymatini Enabled ga o’rnating.

​
4. Yetkazib berish va talqinni tekshirish

  1. Living Security’da Settings → Integrations → Connected → zscaler-nss-feed bo’limini oching.
  2. Push History bo’limida yaqinda bajarilgan web_logs ishga tushirilishi kutilgan yozuvlar sonini ko’rsatayotganini tasdiqlang.
  3. Zscaler’ning so’nggi foydalanuvchilari yoki qurilma IP manzillari kutilgan odamlarga bog’langanini va veb-faoliyat keyingi bosqichlarda mavjudligini tasdiqlang.
  4. Agar ishga tushirish qabul qilingan bo’lsa-yu, hech qanday faoliyat ko’rinmasa, aniq manba, oqim va yassi chiqish formatini qayta tekshiring.

​
Nosozliklarni bartaraf etish

API har bir so’rovda ko’pi bilan 10,000 yozuv va 10 MB ni, har bir tashkilot uchun 60 soniyada 600 ta so’rovni qabul qiladi. Javoblar va qayta urinishlar shartnomasi bilan to’liq tanishish uchun Custom Push Source API bo’limiga qarang.

Custom Push Source API

Autentifikatsiya, yuklama cheklovlari, javoblar, qayta urinishlar va ishga tushirishni tekshirish bilan tanishib chiqing.

Zscaler Client Connector

Qurilma va holat ma’lumotlari uchun alohida Client Connector API’sini ulang.