服务器。1、系统日志设置.PDFVIP

Smart6 可以对多种网络应用进行审计，例如网络传输日志、QQ 登录日志等。 在记录日志之前，请确认您有足够容量的磁盘空间，否则，请使用远程 Syslog 服务器。 1、 系统日志设置 日志服务是系统的基础设施之一，它接收其它子系统的日志，并将其记录至 指定位置。进入 “系统管理/ 日志审计/系统日志”，日志设置可以指定日志的存 储方式，日志文件的大小等参数，如下图: 界面参数说明如下表所示: 参数 说明 本地或远程存储，为了性能、系统健壮性考虑，如果您的系统日志容量 日志存储方式 过大，建议采用远程专用日志服务器 当存储方式为远程时有效，用于指定日志服务器的IP 地址， 远程Syslog 服务器地址 日志服务器使用标准的Syslogd 服务器 存储方式为本地时有效，用于指定最大的日志文件大小， 最大日志容量 超过该大小将被循环滚动 压缩存储 是否启动日志压缩存储，以避免日志文件占用太大存储空间，建议开启 调试模式 是否启用日志调试模式 已用日志空间 显示存储器使用状况 删除本地所有日志 清除所有本地日志文件 当配置完成后，点击“启动服务”，并勾选“开机自动运行”，日志服务将进行日 志记录。 2、查看 “系统日志/ 日志报表” 这里查看的是系统方面的日志和下载历史日志。右上角可选择查看类型 3、 启动网络审计服务 网络审计产生的日志信息，将发送日志服务器的运行。进入 “日志审计/网 络审计”，可以对其进行设置，如下图： 注意：网络审计配置参数修改后，都需要重新启动服务才能生效。 4、 查看网络审计日志 “系统管理/ 日志审计/网络审计--审计报表”，网络审计的日志报表中， 可以对各种网络日志进行审计，注意右上角可选择查看的类型，如下图： 5、下载日志 出于效率的原因，日志报表中并没有显示所有的日志，只是显示了近期 一段时间的日志信息。如果需要查看某一个时间段的日志，需要下载日志后， 使用本地工具查看，进入 “日志审计/系统日志/历史日志下载”，如下图： 选择需要查看的日志类型，在对应的日期中，点击 “操作/打开”，将打 开该天的日志，如下图： 选择对应时间点的日志，点击 “下载”即可。可以通过解压工具，例如 gunzip 或winrar 等对下载的日志文件进行解压，然后使用第三方工具，例 如UltraEdit 进行查看，也可以另行购买安迅的网络日志审计系统。