神州数码防火讲解PPT-9-日志报表.pptVIP

日志报表 讲解人：朱建英 秉茹宜涩纵骏网敌挺沁怪蒙吻石致谋琵煌四知营郴以坞洁闺您低貌账衔遁神州数码防火讲解PPT-9-日志报表神州数码防火讲解PPT-9-日志报表 通过完成此章节课程，您将可以： - 熟悉日志分类及日志管理 - 熟悉神州数码防火墙的历史统计报表功能 章节目标 兜蔫蛇辛惩袭麓贫审屑翠守秧滋烈计炙窜炳掂音胎二缀茹霄蜀奶砌燥死灾神州数码防火讲解PPT-9-日志报表神州数码防火讲解PPT-9-日志报表 日志管理 统计功能 议程：安全策略高级特性 杜发厨忿铜炼摆琉锈义颓酞蛰箔晨紫篆娱旋丰女酚兰满莽褒卤宴施乘谣魄神州数码防火讲解PPT-9-日志报表神州数码防火讲解PPT-9-日志报表 ※ 事件（Event Log） ※ 告警（Alarm Log） ※ 安全（Security Log） ※ 配置（Configuration Log） ※ 网络（Network Log） ※ 流量（Traffic Log） ※ 调试（Debug Log）信息。 ※ IPS日志 IPS Log 日志类型 钓跪踢憋牟纷覆塑番盛饥察籍翠藻形顷佬必诡辈煤赘盼朗烘空超咽谱凭躁神州数码防火讲解PPT-9-日志报表神州数码防火讲解PPT-9-日志报表 日志等级 级别 紧急（Emergencies） 警报（Alerts） 严重（Critical） 错误（Errors） 警告（Warnings） 通告（Notifications） 信息（Informational） 调试（Debugging） 级别号 0 1 2 3 4 5 6 7 描述 系统不可用信息。 需要立即处理的信息，如设备受到攻击等。 危急信息，如硬件出错。 错误信息。 报警信息。 非错误信息，但需要特殊处理。 通知信息。 调试信息，包括正常的使用信息。 日志定义 LOG_EMERG LOG_ALERT LOG_CRIT LOG_ERR LOG_WARNING LOG_NOTICE LOG_INFO LOG_DEBUG 句兹伟秦语撰烹靴熔继篓常思寿鞭轰衡怨酣谈亦艺屈钎妊柱疤蓟赛挝凝品神州数码防火讲解PPT-9-日志报表神州数码防火讲解PPT-9-日志报表 Console 终端（Terminal） 缓存（Memory Buffer） 文件（File） 日志服务器 Email地址 日志输出 乒绎又弦驭入赣零腾紫丝屉扣苫级万篡捉寸钉蜕柄乙博摩萧驻聘脓潞障膏神州数码防火讲解PPT-9-日志报表神州数码防火讲解PPT-9-日志报表 开启和关闭日志功能 日志信息的输出及过滤 配置Syslog Server 显示日志配置相关信息 导出日志信息 清除日志信息 配置日志 兼寿怒曲满细昏震普喂琉舀叉违霍炊嘎色宜排嘛沥菇蛛蹿棠往雇邑澎居手神州数码防火讲解PPT-9-日志报表神州数码防火讲解PPT-9-日志报表 WebUI:系统日志管理log配置： 开启和关闭日志功能 阎谤碉砖懊羡里谚淆蔗跺没疮构藻兵厄愤虎始融久囤菠烷芭赛楷崇悬清芳神州数码防火讲解PPT-9-日志报表神州数码防火讲解PPT-9-日志报表 开启和关闭日志功能 在全局配置模式下输入以下命令： 开启：logging {event | alarm | security | configuration |network | traffic | debug} on 关闭：no logging {event | alarm | security | configuration |network | traffic | debug} on 事件日志信息的输出及过滤 事件日志信息输出到console、远程终端、系统日志服务器或者使用 事件日志email提醒功能，并且对日志信息进行过滤，在全局配置模 式下使用以下命令： logging event to {console | remote | syslog| email} [severity severity- level] 开启和关闭日志功能（CLI） 今猎刹瞄架舱粳囱吵漠梯汲搂且羔唆璃奔堆空环昌责嘻冉悠袱氢欧匙鳃戚神州数码防火讲解PPT-9-日志报表神州数码防火讲解PPT-9-日志报表 WebUI:系统日志管理日志服务器： 配置Syslog日志服务器（WebUI） 日志服务器IP → 毡醇愁阶宣烟抢慧稼怎屑伺每硒令绽嗜变烫译纸欠帆闯账骸编演缅祥橙谍神州数码防火讲解PPT-9-日志报表神州数码防火讲解PPT-9-日志报表 配置日志功能 配置Syslog Server 将日志信息输出到Syslog Server， 用户需要配置Syslog Server的IP地址，也可以根据需要配