此整合提供的內容
網頁日誌摘要可識別涉及網頁活動的使用者與裝置,並可提供標準化的活動資料,例如遭封鎖的請求、惡意目的地、資料傳輸封鎖,以及生成式 AI 的使用情形。實際結果取決於您在 Zscaler 中設定的欄位與篩選條件。開始之前
您需要:- ZIA Cloud NSS 訂閱,以及管理 Cloud NSS 摘要的權限
- 在 Living Security 中管理整合與存取金鑰的權限
- 目標 Living Security 組織所在的區域
- 用於存放所產生存取金鑰的安全位置
1. 準備 Living Security
1
建立來源與串流
前往 設定 → 集成 → 目錄,新增 Custom Push Source,並使用以下確切的路由金鑰:
web_logs 中的底線為必要字元。使用不同的組合可能仍會接受資料,但不會使用受維護的 Zscaler NSS 解譯器。2
建立存取金鑰
前往 設定 → Access Keys,建立具有 Push Ingest 範圍的存取金鑰,並立即複製其值。
3
組成目的地 URL
請使用對應 Living Security 區域的 URL:
- 美國:
https://api.us-east-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs - 歐盟:
https://api.eu-west-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs
2. 建立 Cloud NSS 摘要
在目前的 ZIA Admin Portal 中,前往 Logs → Log Streaming → Internet Log Streaming — Nanolog Streaming Service,開啟 Cloud NSS Feeds,然後選取 Add Cloud NSS Feed。較舊版本的 ZIA 入口網站,其選單標籤可能有所不同;入口網站的導覽方式請以 Zscaler 的 Cloud NSS 網頁日誌說明為準。 設定摘要:
請在單一行中使用以下確切的扁平 Feed Output Format:
datetime 值。
3. 篩選並啟用摘要
請使用 Zscaler 的 Policy Action 與 Policy Reason 篩選條件,傳送貴組織人員風險計畫所需的網頁活動。請避免設定過低的每秒事件數,以免在流量高峰期間遺失日誌。如果貴組織必須限制摘要的流量,請在調整時同時監控 Zscaler 的傳送狀況與 Living Security 的 Push History。 儲存摘要,執行 Zscaler 的連線測試,然後將 Status 設為 Enabled。4. 驗證傳送與解譯
- 在 Living Security 中,開啟 設定 → 集成 → 已連接 → zscaler-nss-feed。
- 在 Push History 中,確認最近一次
web_logs執行顯示預期的記錄數量。 - 確認最近的 Zscaler 使用者或裝置 IP 已對應到預期的人員,且網頁活動可供下游使用。
- 如果執行已被接受但未出現任何活動,請重新檢查確切的來源、串流與扁平輸出格式。
疑難排解
API 每次請求最多接受 10,000 筆記錄與 10 MB,每個組織每 60 秒最多 600 次請求。完整的回應與重試規範請參閱 Custom Push Source API。
相關資源
Custom Push Source API
檢閱驗證、酬載限制、回應、重試及執行驗證。
Zscaler Client Connector
連接獨立的 Client Connector API,以取得裝置與安全狀態資料。

