Skip to main content
連接 Zscaler Internet Access (ZIA) Cloud Nanolog Streaming Service (NSS) 摘要,以將網頁日誌傳送至 Living Security。這是推送式整合,與以拉取為基礎的 Zscaler Client Connector 整合各自獨立。

此整合提供的內容

網頁日誌摘要可識別涉及網頁活動的使用者與裝置,並可提供標準化的活動資料,例如遭封鎖的請求、惡意目的地、資料傳輸封鎖,以及生成式 AI 的使用情形。實際結果取決於您在 Zscaler 中設定的欄位與篩選條件。

開始之前

您需要:
  • ZIA Cloud NSS 訂閱,以及管理 Cloud NSS 摘要的權限
  • 在 Living Security 中管理整合與存取金鑰的權限
  • 目標 Living Security 組織所在的區域
  • 用於存放所產生存取金鑰的安全位置
Zscaler 要求 HTTPS Cloud NSS 目的地必須使用公開受信任的 TLS 憑證。Living Security 的區域端點符合此要求。

1. 準備 Living Security

1

建立來源與串流

前往 設定 → 集成 → 目錄,新增 Custom Push Source,並使用以下確切的路由金鑰:web_logs 中的底線為必要字元。使用不同的組合可能仍會接受資料,但不會使用受維護的 Zscaler NSS 解譯器。
2

建立存取金鑰

前往 設定 → Access Keys,建立具有 Push Ingest 範圍的存取金鑰,並立即複製其值。
3

組成目的地 URL

請使用對應 Living Security 區域的 URL:
  • 美國:https://api.us-east-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs
  • 歐盟:https://api.eu-west-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs

2. 建立 Cloud NSS 摘要

在目前的 ZIA Admin Portal 中,前往 Logs → Log Streaming → Internet Log Streaming — Nanolog Streaming Service,開啟 Cloud NSS Feeds,然後選取 Add Cloud NSS Feed。較舊版本的 ZIA 入口網站,其選單標籤可能有所不同;入口網站的導覽方式請以 Zscaler 的 Cloud NSS 網頁日誌說明為準。 設定摘要:
請勿使用 x-api-key,也不要以句點將舊的 API 金鑰與密鑰串接使用。目前 Living Security 的推送擷取僅接受 Authorization: Bearer … 標頭中的限定範圍存取金鑰。
請在單一行中使用以下確切的扁平 Feed Output Format:
請讓所有欄位維持在最上層。已停用的 Unify 指南曾將這些欄位包在 event 物件內,並加入 sourcetype。該封裝格式雖可能被接受為 JSON,但與目前的解譯器不符,因此不會產生任何人員或活動資料。
請選擇營運團隊在檢視 Zscaler 事件時所預期的時區。Living Security 會解析摘要所提供的 datetime 值。

3. 篩選並啟用摘要

請使用 Zscaler 的 Policy Action 與 Policy Reason 篩選條件,傳送貴組織人員風險計畫所需的網頁活動。請避免設定過低的每秒事件數,以免在流量高峰期間遺失日誌。如果貴組織必須限制摘要的流量,請在調整時同時監控 Zscaler 的傳送狀況與 Living Security 的 Push History。 儲存摘要,執行 Zscaler 的連線測試,然後將 Status 設為 Enabled。

4. 驗證傳送與解譯

  1. 在 Living Security 中,開啟 設定 → 集成 → 已連接 → zscaler-nss-feed。
  2. 在 Push History 中,確認最近一次 web_logs 執行顯示預期的記錄數量。
  3. 確認最近的 Zscaler 使用者或裝置 IP 已對應到預期的人員,且網頁活動可供下游使用。
  4. 如果執行已被接受但未出現任何活動,請重新檢查確切的來源、串流與扁平輸出格式。

疑難排解

API 每次請求最多接受 10,000 筆記錄與 10 MB,每個組織每 60 秒最多 600 次請求。完整的回應與重試規範請參閱 Custom Push Source API。

相關資源

Custom Push Source API

檢閱驗證、酬載限制、回應、重試及執行驗證。

Zscaler Client Connector

連接獨立的 Client Connector API,以取得裝置與安全狀態資料。