インテリジェンスのイベントの検索ページは使用できません。イベント(ある場合)。)は、ファイルのリストにリンクしています。ファイルを含む)を示します。Events)接続に関連付けられた侵入イベント(ある場合)。)は、イベントのリストにリンクしています。フィールドには、次の状況で接続がロギングされた理由が表示されます。機能のいずれかに関連したコンテンツ制限を実施するために、パケットが変更されました。データに基づいて、インスペクションなしで接続が拒否されました。アクションと対として組み合わされます。データに基づいて接続を拒否するはずでしたが、システムは接続を拒否するのではなくモニタするように設定されています。ファイルが接続に含まれており、システムがその送信を防いでいます。アクションと対として組み合わされます。Detection)カスタム検出リストにあるファイルが接続に含まれており、システムがその送信を防いでいます。Monitor)システムが接続において特定のファイルの種類を検出しました。ルールによってブロックされました。セッションが自動的に再開しました。この理由はインライン展開のみで表示されます。ルールによって許可されました。セッションが自動的に停止しました。この理由はインライン展開のみで表示されます。一致するトラフィックは、追加のインスペクションなしで通過しました。一致するトラフィックは、追加のインスペクションに使用できました。Block)接続で検出されたエクスプロイト(侵入ポリシー違反)をシステムがブロックしたか、ブロックするはずでした。アクションと対として組み合わされます。Monitor)接続で検出されたエクスプロイトをシステムが検出したものの、ブロックしなかったことを示します。設定されている場合に発生します。データに基づいて、インスペクションなしで接続が拒否されました。アクションと対として組み合わされます。データに基づいて接続を拒否するはずでしたが、システムは接続を拒否するのではなくモニタするように設定されています。インスペクション設定に基づいて暗号化接続をブロックしました。アクションと対として組み合わされます。データに基づいて、インスペクションなしで接続が拒否されました。アクションと対として組み合わされます。データに基づいて接続を拒否するはずでしたが、システムは接続を拒否するのではなくモニタするように設定されています。要求をブロックしましたが、ユーザのクリックによって警告ページからサイトを表示しました。アクションと対として組み合わされます。イベント、接続サマリーで利用可能な情報は、いくつかの要因によって異なります。デバイスで特定のライセンス付与対象の機能を有効にしなければ使用できません。一部のモデルでしか使用できない機能も多くあります。インスペクションをサポートしません。これらのデバイスは暗号化されたトラフィックを検査できないため、記録される接続イベントには暗号化された接続に関する情報は含まれていません。トラフィック内に存在する(および検出可能な)情報だけを報告します。ない接続で検出される参照先ホストがいない可能性があります。ベースの検出によって生成される情報よりも限定されます。データの違いを参照してください。評価ステージ各タイプのトラフィックのインスペクションと制御は、最大限の柔軟性とパフォーマンスを引き出すために最も意味がある局面で実行されます。インテリジェンスを強制します。ロギング方法:接続の開始または終了システムが接続の検出時にその接続の開始または終了(またはその両方)をログに記録できるかどうかは、システムがその接続をどのように検出して処理するように設定されているかによって異なります。接続開始イベントには、セッション期間にわたってトラフィックを調査して判別しなければならない情報が伴ってません(送信されたデータの合計量や、接続の最終パケットのタイムスタンプなど)。トラフィックに関する情報が伴っている保証もなく、セッションの暗号化に関する詳細は含まれていません。通常、ブロックされる接続については、接続開始イベントのログへの記録が唯一のオプションになります。接続サマリーには、集約された接続に関連付けられたすべての情報が含まれているのではありません。接続サマリーに接続を集約する際にクライアント情報は使用されないため、サマリーにクライアント情報は含まれません。接続グラフは、接続終了ログのみを使用する接続サマリーのデータに基づいていることに注意してください。ビューにはデータが表示されません。接続のロギングに影響するその他の設定には以下のものが含まれますが、これらに限定されるわけではありません。関連のフィールドにデータが入力されます。データは含まれません。ルール条件を追加した場合のみです。ポリシーで処理される接続の場合にのみ、データが入力されます。ポリシーで処理される暗号化接続の場合にのみ、データが入力されます。ルールによってログに記録される接続の場合にのみ、データが入力されます。アクションによってログに記録される接続の場合にのみ、データが入力されます。関連のフィールドには、レート制限が適用される接続の場合にのみ、データが入力されます。ブロック設定をバイパスしている場合など)。設定した場合のみです。ごとにシステムが接続ログに保存する文字数を制御できます。データは参照できます(存在する場合)。インテリジェンスのフィールドに値を読み込むことができるタイミングを示します。タイプを示しています。システムの管理対象デバイスで検出および処理される接続を表すイベント。エクスポータでエクスポートされる接続を表すイベント。Start)]:開始時にログに記録される接続を表すイベント。End)]:終了時にログに記録される接続を表すイベント。フィールドに値を読み込む必要があることを意味するものではなく、読み込むことができることを意味します。トラフィック内に存在する(および検出可能な)情報だけを報告します。ポリシーによって処理される暗号化された接続のレコードについてのみ値が読み込まれます。イベントのテーブルを表示することができます。ビューを操作することができます。マルチドメイン展開環境では、現在のドメインと子孫ドメインのデータを表示することができます。上位レベルのドメインまたは兄弟ドメインのデータを表示することはできません。接続グラフにアクセスしたときに表示されるページは、使用するワークフローによって異なります。ビューで終わる事前定義されたワークフローを使用できます。ワークフローを作成することもできます。テーブルを使用すると、たくさんの一般的なアクションを実行できます。ページで接続イベントを制約する場合、同一のイベントからのパケット数とバイト数が合計されることに注意してください。カラムを追加していない場合、イベントは個別に表示され、パケット数とバイト数は合計されません。Many」と表示されます。1次のいずれかを選択します。ワークフローを選択します。ビューで終了することに注意してください。2次の選択肢があります。時間範囲:時間範囲を調整(イベントが表示されない場合に役立ちます)する方法については、時間枠の変更を参照してください。フィールドを参照してください。関連のフィールドなど、いくつかのフィールドがデフォルトで非表示です。下のフィールド名をクリックします。