Live Sessions(라이브 세션)
다음 표에서는 라이브 세션을 표시하는, Live Sessions(라이브 세션) 창의 필드를 설명합니다. 메인 메뉴 막대에서 Live Sessions(라이브 세션)를 선택합니다.
필드 이름 |
설명 |
---|---|
Initiated(시작됨) |
세션이 시작된 타임스탬프를 표시합니다. |
업데이트됨 |
변경으로 인해 세션이 마지막으로 업데이트된 타임스탬프를 표시합니다. |
Account Session Time(계정 세션 시간) |
사용자 세션의 시간 범위를 초 단위로 표시합니다. |
Session Status(세션 상태) |
엔드포인트 디바이스의 현재 상태를 표시합니다. |
조치 |
Actions(작업) 아이콘을 클릭하여 Actions(작업) 팝업창을 엽니다. 다음을 수행할 수 있습니다.
|
Endpoint ID(엔드포인트 ID) |
엔드포인트의 고유한 식별자(일반적으로는 MAC 또는 IP 주소)를 표시합니다. |
ID |
엔드포인트 디바이스의 사용자 이름을 표시합니다. |
IP 주소 |
엔드포인트 디바이스의 IP 주소를 표시합니다. |
서버 |
로그가 생성된 PIC 노드를 나타냅니다. |
Auth Method(인증 방법) |
PAP(Password Authentication Protocol), CHAP(Challenge Handshake Authentication Protocol), IEE 802.1x 또는 dot1x 등과 같이 RADIUS 프로토콜에서 사용하는 인증 방법을 표시합니다. |
Session Source(세션 소스) |
RADIUS 세션인지 PassiveID 세션인지를 나타냅니다. |
User Domain Name(사용자 도메인 이름) |
사용자의 등록된 DNS 이름을 표시합니다. |
User NetBIOS Name(사용자 NetBIOS 이름) |
사용자의 NetBIOS 이름을 표시합니다. |
사업자 |
엔드포인트 이벤트는 다양한 시스템 로그 소스에서 학습됩니다. 이러한 시스템 로그 소스를 제공자라고 합니다.
엔드포인트 세션에서 서로 다른 제공자에서 발생한 두 이벤트를 파악하면, 제공자는 라이브 세션 페이지에 쉼표로 구분된 값으로 표시됩니다. |
MAC Address(MAC 주소) |
클라이언트의 MAC 주소를 표시합니다. |
엔드포인트 확인 시간 |
엔드포인트 프로브가 엔드포인트를 마지막으로 확인한 시간을 표시합니다. |
엔드포인트 확인 결과 |
엔드포인트 프로브의 결과를 표시합니다. 가능한 값은 다음과 같습니다.
|
Source Port Start(소스 포트 시작) |
(값은 REST 제공자에 대해서만 표시됨) 포트 범위의 첫 번째 포트 번호를 표시합니다. |
Source Port End(소스 포트 종료) |
(값은 REST 제공자에 대해서만 표시됨) 포트 범위의 마지막 포트 번호를 표시합니다. |
Source First Port(소스 첫 번째 포트) |
(값은 REST 제공자에 대해서만 표시됨) TS(Terminal Server) 에이전트가 할당한 첫 번째 포트를 표시합니다. TS(Terminal Server)는 모뎀이나 네트워크 인터페이스 없이도 여러 엔드포인트가 연결될 수 있고 여러 엔드포인트와 LAN 네트워크 간의 연결을 촉진하는 서버 또는 네트워크 장치를 말합니다. 여러 엔드포인트가 같은 IP 주소를 이용하는 것처럼 보이기 때문에 특정 사용자의 IP 주소를 식별하기가 어렵습니다. 따라서 특정 사용자를 식별하기 위해 각 사용자에 포트 범위를 할당하는 TS 에이전트가 서버에 설치됩니다. 이렇게 하면 IP 주소-포트-사용자 매핑을 만들 수 있습니다. |
TS 에이전트 ID |
(값은 REST 제공자에 대해서만 표시됨) 엔드포인트에 설치된 TS(Terminal Server) 에이전트의 고유 ID를 표시합니다. |
AD 사용자가 확인한 ID |
(값은 AD 사용자에 대해서만 표시됨) 일치하는 잠재적 계정을 표시합니다. |
AD 사용자가 확인한 DN |
(값은 AD 사용자에 대해서만 푯시됨) AD 사용자의 Distinguished Name(고유 이름) 을 표시합니다(예: CN=chris,CN=Users,DC=R1,DC=com). |