Mehrmandantenfähige Verwaltung — Sitzungs- und Benutzeraktionen

Gilt für: WatchGuard Advanced EPDR Dieses Thema betrifft das WatchGuard Advanced EPDR Endpoint Security-Produkt., WatchGuard EPDR Dieses Thema betrifft das WatchGuard EPDR Endpoint Security-Produkt., WatchGuard EDR Dieses Thema betrifft das WatchGuard EDR Endpoint Security-Produkt.,WatchGuard EDR Core Dieses Thema betrifft das WatchGuard EDR Core Endpoint Security-Produkt., WatchGuard EPP Dieses Thema betrifft das WatchGuard EPP Endpoint Security-Produkt.

Um die mehrmandantenfähige Verwaltungsoberfläche für Endpoint Security zu öffnen, muss das Inventar Ihres Service-Provider-Kontos eine aktive WatchGuard Endpoint Security-Lizenz besitzen.

Als Service-Provider können Sie Protokollinformationen für die Benutzer- und Sitzungsaktivität in Ihren verwalteten Konten auf der Seite Benutzer sehen. Für die Session-Aktivität ist auch die IP-Adresse verfügbar.

Sie können die Ergebnisse filtern und als CSV-Datei exportieren. Weitere Informationen finden Sie unter Aktivitätsprotokolle exportieren.

So filtern Sie die Aktivitätsprotokolle von WatchGuard Cloud aus:

1. Wählen Sie im Kontomanager ein Service-Provider-Konto aus.
   Um Ihr eigenes Service-Provider-Konto zu wählen, wählen Sie Übersicht. Oder wählen Sie ein Tier-n-Service-Provider-Konto.
2. Wählen Sie Konfigurieren > Endpoints.
3. Wählen Sie Einstellungen > Verwaltung.
   Die Seite Aktivität für Benutzer wird geöffnet.
4. Wählen Sie die Art der Aktivität, die Sie anzeigen wollen (Sitzungen- oder Benutzeraktionen).

5. Um die Teilmenge der Aktivitäten zu filtern, wählen Sie Filter.

6. Geben Sie in den Textfeldern Von und Bis den Datumsbereich ein, für den Sie Aktionen anzeigen wollen.
7. Wählen Sie aus der Liste Benutzer die Konten, für die Sie Aktivitäten anzeigen wollen.
8. Klicken Sie auf Filter.

Aktivitätsprotokolle exportieren

Sie können Aktivitätsprotokolle in einer CSV-Datei (durch Komma getrennte Werte) exportieren, die sie in sonstigen Anwendungen verwenden können.

So exportieren Sie Aktivitätsprotokolle von WatchGuard Cloud:

1. Wählen Sie im Kontomanager ein Service-Provider-Konto aus.
   Um Ihr eigenes Service-Provider-Konto zu wählen, wählen Sie Übersicht. Oder wählen Sie ein Tier-n-Service-Provider-Konto.
2. Wählen Sie Konfigurieren > Endpoints.
3. Wählen Sie Einstellungen > Verwaltung.
   Die Seite Aktivität für Benutzer wird geöffnet.
4. Wählen Sie die Art der Aktivität, die Sie anzeigen wollen (Sitzungen- oder Benutzeraktionen).
5. Filtern Sie bei Bedarf die Teilmenge der Aktivitäten.
6. Um die Ergebnisse zu exportieren, klicken Sie auf oben rechts im Fenster.
   Der Browser lädt automatisch eine CSV-Datei der Ergebnisse herunter.

Ähnliche Themen

Über die Mehrmandantenfähige Verwaltung in WatchGuard Endpoint Security