行为管理AC 【AC】部分网站访问在日志中查询不到

【AC】部分网站访问在日志中查询不到

更新时间:2023-06-13 23:40:28
在日志中心查询日志时,选用查询访问网站,发现查询不到crm.zstrust.com的网站访问记录
 
1、访问该网站几分钟之后在日志中心通过过滤访问网站查询该域名的访问记录,发现查询不到
[attach]231885[/attach]
2、在上网行为监控中实时查看,发现该域名被记录到了其他网页邮件[网页浏览里面],并且在数据中心也能查看到,所以不是设备记录不到
[attach]231898[/attach]
[attach]231899[/attach]
3、通过自定义该IP可以解决查询的问题
4、通过自定义应用查询解决
 
有些自定义解析的域名,有可能不在访问网站的查询范围内,这个时候我们可以查询所有行为日志,看该行为被识别成了什么行为,并可以对该域名或IP做自定义应用,这样能够直观的搜索到访问记录