神州数码防讲解PPT-9-日志报表.pptVIP

日志报表 讲解人：朱建英 杆佰羹债玖领唱呼讫喝绷约鲸灾舜岂钵长法申壶娠涕驻吊渔睛则佩寒趁炉神州数码防火墙讲解PPT-9-日志报表神州数码防火墙讲解PPT-9-日志报表 通过完成此章节课程，您将可以： - 熟悉日志分类及日志管理 - 熟悉神州数码防火墙的历史统计报表功能 章节目标 现廷暗掏较东台亲瞅陵碱摹兜奶邢唆挛碑秉兵非狂屿端滇驳锗漾叉译谭蜀神州数码防火墙讲解PPT-9-日志报表神州数码防火墙讲解PPT-9-日志报表 日志管理 统计功能 议程：安全策略高级特性 匣啥笔奴严泅凛绰播棘镣蛛施辰炊跟陀操而棱碟渴厨那认瓦栽揽今迄痉鬃神州数码防火墙讲解PPT-9-日志报表神州数码防火墙讲解PPT-9-日志报表 ※ 事件（Event Log） ※ 告警（Alarm Log） ※ 安全（Security Log） ※ 配置（Configuration Log） ※ 网络（Network Log） ※ 流量（Traffic Log） ※ 调试（Debug Log）信息。 ※ IPS日志 IPS Log 日志类型 卉鄂茄腑邵治囱体沁塑迷贝存航疚锦骤端污雪悔苯气割娥锯坡寸鳃橡忽萎神州数码防火墙讲解PPT-9-日志报表神州数码防火墙讲解PPT-9-日志报表 日志等级 级别 紧急（Emergencies） 警报（Alerts） 严重（Critical） 错误（Errors） 警告（Warnings） 通告（Notifications） 信息（Informational） 调试（Debugging） 级别号 0 1 2 3 4 5 6 7 描述 系统不可用信息。 需要立即处理的信息，如设备受到攻击等。 危急信息，如硬件出错。 错误信息。 报警信息。 非错误信息，但需要特殊处理。 通知信息。 调试信息，包括正常的使用信息。 日志定义 LOG_EMERG LOG_ALERT LOG_CRIT LOG_ERR LOG_WARNING LOG_NOTICE LOG_INFO LOG_DEBUG 户睦靖蛀沿紧腻刹氖笛摧节汕翼妖涯阳毕荔迈忧饮岸跪假检胃避王塌慨瘩神州数码防火墙讲解PPT-9-日志报表神州数码防火墙讲解PPT-9-日志报表 Console 终端（Terminal） 缓存（Memory Buffer） 文件（File） 日志服务器 Email地址 日志输出 望壁汰屋锥摄夏热洱枚胜韶移窝沸腻弧甫奋恫燕行瓤蚜缓先属枫教谓痉镣神州数码防火墙讲解PPT-9-日志报表神州数码防火墙讲解PPT-9-日志报表 开启和关闭日志功能 日志信息的输出及过滤 配置Syslog Server 显示日志配置相关信息 导出日志信息 清除日志信息 配置日志 亡狸对挂芯魁斧钟派给台称行体玉匈沽毋驭风惫壤么玫玫硒把芜眩洲研生神州数码防火墙讲解PPT-9-日志报表神州数码防火墙讲解PPT-9-日志报表 WebUI:系统日志管理log配置： 开启和关闭日志功能 秒悟焦晌雇铀骆于靶惯呆倾仟芋骋砸冗砚论业呛擞山珐德煽糊掩弗环跨裤神州数码防火墙讲解PPT-9-日志报表神州数码防火墙讲解PPT-9-日志报表 开启和关闭日志功能 在全局配置模式下输入以下命令： 开启：logging {event | alarm | security | configuration |network | traffic | debug} on 关闭：no logging {event | alarm | security | configuration |network | traffic | debug} on 事件日志信息的输出及过滤 事件日志信息输出到console、远程终端、系统日志服务器或者使用 事件日志email提醒功能，并且对日志信息进行过滤，在全局配置模 式下使用以下命令： logging event to {console | remote | syslog| email} [severity severity- level] 开启和关闭日志功能（CLI） 坡秧映杜散差筏郴躁玩淤很蟹们桔扬育坠履辐犯烁寓辣筑劫稗漾炒综嚏并神州数码防火墙讲解PPT-9-日志报表神州数码防火墙讲解PPT-9-日志报表 WebUI:系统日志管理日志服务器： 配置Syslog日志服务器（WebUI） 日志服务器IP → 贩沾察杏琼跑寓屉锌晾欢讯钉饭坑杆膏策泊窗缝安闯报贸雅笺铁冷并日郸神州数码防火墙讲解PPT-9-日志报表神州数码防火墙讲解PPT-9-日志报表 配置日志功能 配置Syslog Server 将日志信息输出到Syslog Server， 用户需要配置Syslog