DeskGate实用帮助

连接和登录日志

使用连接和登录记录，结合正确的时间和帐户上下文，调查特定的访问问题。

定义范围

验证配置

查看结果

开始之前

提供录制连接工作流程的上下文；它不能替代屏幕录制。

有助于审查访问事件。解读实际记录的结果，而不是假设每次条目都代表一次成功的登录。

您可以追溯相关访问事件到特定时期和范围，或者解释为什么现有数据无法回答问题。

打开连接日志查看已记录的连接活动，或打开登录日志查看身份验证活动。请选择与问题相符的来源。

选择可用日期和搜索筛选条件。在与其他来源进行比较之前，请确认该页面显示的时间格式。

检查可用帐户、端点、事件和状态详细信息。区分尝试执行的操作和成功执行的操作。

必要时，对比相关的行政审计或安全警报。记录证据并审查结果，无需导出无关数据。

检查所选日志、日期、筛选条件以及源记录的可用性。

在关联事件之前，请检查UTC与本地时间标签和报告边界。

请审查账户和事件背景，然后按照安全调查流程进行调查，而不是仅仅根据计数就假设存在攻击。

登录日志和管理审计日志可以互换吗？

不。登录事件和后续的管理操作回答的是不同的问题。

页面空白是否意味着无人连接？

不一定。筛选范围、保留期限和可用记录都会影响结果。

我应该向支持团队发送什么信息？

请提供页面名称、时间范围、已脱敏处理的标识符和错误详情。请勿包含密码或无关的员工记录。

带上您的设备范围和您想要解答的问题。我们将通过演示指导您了解相关功能。