ZIA Logging, Analytics & Troubleshooting
Zscaler Internet Access (ZIA) Zscaler portal — demo tenant (GUI)
مقصدObjectiveObjective
اس سبق کے بعد آپ Web Insights اور لاگز سے ٹریفک مانیٹر کرنا اور عام ZIA مسائل حل کرنا جان سکیں گے۔Is lesson ke baad aap Web Insights aur logs se traffic monitor karna aur aam ZIA masail hal karna jaan sakenge.After this lesson you will know how to use Web Insights and logs to monitor traffic and troubleshoot common ZIA issues.
آسان مثالSimple AnalogySimple Analogy
Web Insights جیسے آپ کے دفتر کی CCTV فوٹیج ہے: جب کچھ غلط ہوتا ہے تو ریکارڈنگز دیکھ کر پتہ چلتا ہے کہ دراصل کیا ہوا تھا۔Web Insights jaise aap ke office ki CCTV footage hai: jab kuch ghalat hota hai to recordings dekh kar pata chalta hai ke darasal kya hua tha.Web Insights is like the CCTV footage of your office: when something goes wrong, you replay the recordings to find out exactly what happened.
سیٹ اپLab SetupLab Setup
Zscaler ڈیمو ٹیننٹ پورٹل جس میں کچھ لائیو ٹریفک ہو (پہلی لیسنز سے)۔ Analytics > Web Insights اور Analytics > Security Insights استعمال کریں۔Zscaler demo tenant portal jismein kuch live traffic ho (pehli lessons se). Analytics > Web Insights aur Analytics > Security Insights istemal karein.Zscaler demo tenant portal with some live traffic (from earlier lessons). Use Analytics > Web Insights and Analytics > Security Insights.
اقداماتStepsSteps
Step 1
Analytics > Web Insights کھولیں۔ ہر قطار ایک ٹرانزیکشن ہے: ٹائم اسٹیمپ، صارف، لوکیشن، URL، کیٹیگری، پالیسی ایکشن اور تھریٹ ورڈکٹ۔Analytics > Web Insights kholein. Har row ek transaction hai: timestamp, user, location, URL, category, policy action aur threat verdict.Open Analytics > Web Insights. Each row is a transaction: timestamp, user, location, URL, category, policy action, and threat verdict.
🖱️ Analytics > Web Insights کھولیں اور کالمز دیکھیںAnalytics > Web Insights kholein aur columns dekheinAnalytics > Web Insights — open and observe columns
Step 2
لاگز کو فلٹر کریں: صارف سے (کون)، URL سے (کیا)، یا ایکشن سے (مثلاً blocked)۔ 'یہ سائٹ کیوں بلاک ہوئی؟' کا سب سے تیز جواب یہی ہے — ٹرانزیکشن ڈھونڈیں اور میچ شدہ پالیسی پڑھیں۔Logs ko filter karein: user se (kaun), URL se (kya), ya action se (masalan blocked). 'Yeh site kyun block hui?' ka sab se tez jawab yahi hai — transaction dhoondein aur matched policy parhein.Filter the logs: by user (who), by URL (what), or by action (e.g. blocked). This is the fastest way to answer 'why is this site blocked?' — find the transaction and read the matched policy.
🖱️ سرچ بار میں صارف، URL یا ایکشن (blocked) سے فلٹر کریںSearch bar mein user, URL ya action (blocked) se filter kareinWeb Insights > search bar — filter by user, URL, or action (e.g. blocked)
Step 3
Security Insights تھریٹ ڈیٹیکشنز دکھاتا ہے: میلویئر، فشنگ، سینڈ باکس ورڈکٹس۔ اسے اکثر دیکھیں تاکہ پتہ چلے ZIA نے کون سے حملے روکے ہیں۔Security Insights threat detections dikhata hai: malware, phishing, sandbox verdicts. Ise aksar dekhein taake pata chale ZIA ne kaun se hamle roke hain.Security Insights shows threat detections: malware, phishing, sandbox verdicts. Check it regularly to see what attacks ZIA has stopped.
🖱️ Analytics > Security Insights میں تھریٹ ڈیٹیکشنز دیکھیںAnalytics > Security Insights mein threat detections dekheinAnalytics > Security Insights — review threat detections
Step 4
ٹربل شوٹنگ کا طریقہ: (1) مسئلہ دوبارہ پیدا کریں، (2) Web Insights میں ٹرانزیکشن ڈھونڈیں، (3) میچ شدہ پالیسی/رول پڑھیں، (4) رول ٹھیک کریں یا استثنا شامل کریں، (5) Activate کر کے دوبارہ ٹیسٹ کریں۔Troubleshooting ka tariqa: (1) masla dobara paida karein, (2) Web Insights mein transaction dhoondein, (3) matched policy/rule parhein, (4) rule theek karein ya exception add karein, (5) Activate karke dobara test karein.Troubleshooting flow: (1) reproduce the problem, (2) find the transaction in Web Insights, (3) read the matched policy/rule, (4) fix the rule or add an exception, (5) Activate and re-test.
🖱️ ٹرانزیکشن ڈیٹیل میں پالیسی اور ایکشن چیک کریںTransaction detail mein policy aur action check kareinWeb Insights > transaction detail — check policy matched and action
Step 5
SIEM انٹیگریشن کے لیے Zscaler Nanolog Streaming Service (NSS) سے لاگز آپ کے لاگ سرور پر بھیجتا ہے۔ یہ معلوم رکھیں — اصل ڈپلائمنٹس میں retention اور اینالسس اسی پر منحصر ہے۔SIEM integration ke liye Zscaler Nanolog Streaming Service (NSS) se logs aap ke log server par bhejta hai. Yeh maloom rakhein — asal deployments mein retention aur analysis isi par nirbhar hai.For SIEM integration, Zscaler streams logs via the Nanolog Streaming Service (NSS) to your log server. Know that this exists — real deployments rely on it for retention and analysis.
🖱️ Nanolog اسٹریمنگ سیٹنگز کا جائزہ لیںNanolog streaming settings ka jayeza leinAdministration > Settings > Nanolog Streaming Service — review log streaming config
تصدیقVerifyVerify
Web Insights میں لائیو ٹرانزیکشنز دکھتی ہیں، فلٹر پر متوقع blocked URL ملتی ہے، اور Security Insights میں تھریٹ ڈیٹا نظر آتا ہے۔Web Insights mein live transactions dikhti hain, filter par expected blocked URL milti hai, aur Security Insights mein threat data nazar aata hai.Web Insights shows live transactions, filters return the expected blocked URL, and Security Insights shows threat data.
خرابی دور کرناTroubleshootingTroubleshooting
⚠️ صارف کہتا ہے ویب سائٹ بلاک ہو رہی ہے۔User kehta hai website block ho rahi hai.User says a website is blocked.
✅ Web Insights میں URL ڈھونڈیں: میچ شدہ رول اور کیٹیگری پڑھیں، پھر رول ٹھیک کریں، استثنا شامل کریں، یا کنفرم کریں کہ بلاک قصداً پالیسی ہے۔Web Insights mein URL dhoondein: matched rule aur category parhein, phir rule theek karein, exception add karein, ya confirm karein ke block qasdan policy hai.Search Web Insights for the URL: read the matched rule and category, then fix the rule, add an exception, or confirm the block is intended policy.
⚠️ Web Insights میں ایک لوکیشن کے لاگز نظر نہیں آ رہے۔Web Insights mein ek location ke logs nazar nahi aa rahe.No logs appear for a location in Web Insights.
✅ Location Management میں ٹنل اسٹیٹس چیک کریں — اگر ٹنل ڈاؤن ہے تو ٹریفک Zscaler تک پہنچتا ہی نہیں۔ یہ بھی کنفرم کریں لوکیشن کا IP/subnet سورس ٹریفک سے ملتا ہے۔Location Management mein tunnel status check karein — agar tunnel down hai to traffic Zscaler tak pahunchta hi nahi. Yeh bhi confirm karein location ka IP/subnet source traffic se milta hai.Check the tunnel status in Location Management — if tunnels are down, traffic never reaches Zscaler. Also verify the location's IP/subnet matches the source traffic.
⚠️ ایک جائز فائل ڈاؤن لوڈ میلویئر کے طور پر بلاک ہو رہی ہے۔Ek jaiz file download malware ke tor par block ho rahi hai.A legitimate file download is being blocked as malware.
✅ Security Insights میں ٹرانزیکشن ڈھونڈیں، ورڈکٹ اور ہیش چیک کریں۔ اگر false positive ہے تو فائل ہیش کو Policy > Malware Protection میں allowlist میں شامل کریں۔Security Insights mein transaction dhoondein, verdict aur hash check karein. Agar false positive hai to file hash ko Policy > Malware Protection mein allowlist mein add karein.Find the transaction in Security Insights, check the verdict and hash. If it's a false positive, add the file hash to the allowlist in Policy > Malware Protection.
انٹرویو سوالاتInterview Q&AInterview Q&A
❓ ZIA میں Web Insights کیا ہے اور اسے کب check کرتے ہیں؟ZIA mein Web Insights kya hai aur ise kab check karte hain?What is Web Insights in ZIA and when would you check it?
Web Insights ٹرانزیکشن لیول لاگز دکھاتا ہے: کس نے کون سی URL کھولی، کون سی پالیسی لگی، اور کیا ایکشن ہوا۔ جب کوئی سائٹ بلاک ہو یا نہ کھلے تو یہ پہلی جگہ ہے جہاں چیک کرتے ہیں۔Web Insights transaction-level logs dikhata hai: kis ne kaun si URL kholi, kaun si policy lagi, aur kya action hua. Jab koi site block ho ya na khule to yeh pehli jagah hai jahan check karte hain.Web Insights shows transaction-level logs: who accessed what URL, which policy matched, and the action taken. It is the first place to check when a site is blocked or unreachable.