第四章 查看诊断日志.pdfVIP

查看诊断日志 相关主题 您可以通过单击 “筛选器”窗格中的 “全部显示”按钮来查看所有记录的诊断事件，或者通过定义筛选器，然后单击 “应 用筛选器”按钮来查看经过筛选的记录事件。 查看记录事件 查看诊断日志事件时，日志记录结果窗格的上部显示了一个包含以下信息的状态行：  服务器  上下文 ID  消息包含 状态行指定显示事件的筛选器属性。 “诊断日志记录”选项卡的结果窗格中提供以下详细信息。 标签 描述 记录 按照日志顺序显示记录的编号。 时间 显示事件发生的实际日期和时间。 上下文 有关上下文的信息，请参阅本文档中的“事件筛选”部分。 日志源 显示事件的来源，例如防火墙服务或 Web 代理。 邮件 显示发生的事件的详细说明。 分析诊断日志事件 下表总结了由诊断日志记录生成的事件，并在适用的情况下针对每个事件建议操作。 事件 邮件 方案 操作/详细信息 ID 如果消息符合所需策略，则无需进行操作。如 访问规则 名称 允许所有通讯。允许数据 出站访问 30000 果不符合，请检查允许所有通讯的规则的属 包。无需进一步规则评估。 规则 性。 如果该消息符合已针对访问规则定义的协议， Forefront TMG 将只检查与协议 名称 关 出站访问 30001 则无需进行操作。否则，请检查现有访问规则 联的规则。 规则 的协议属性，并在需要时创建新规则。 出站访问 30002 Forefront TMG 正在评估规则 名称。 和发布规 此消息仅用于显示状态，因此无需进行操作。 则 出站访问 防火墙策略中没有规则与相关请求匹配。请检 30004 未找到匹配规则。 和发布规 查现有规则的属性并在需要时创建新规则。 则 出站访问 30006 显示规则属性。 和发布规 此消息仅用于显示状态，因此无需进行操作。 则 出站访问 30007 防火墙引擎正在执行规则评估。 和发布规 此消息仅用于显示状态，因此无需进行操作。 则 出站访问 如果消息符合所需策略，