[计算机]TCSE_08IWSA常见配置.pptVIP

IWSA 中有两种类型的日志可用：报告日志和系统日志。 报告日志提供程序事件信息， IWSA Web 控制台可以用于查询及查看日志。 这些日志包括： ? 病毒 ? URL 阻止 ? 性能 ? URL 访问 系统日志包含软件中的状态更改及错误的无结构消息，且仅能通过查看日志文 件查看这些消息 － 不能在 Web 控制台上查看。系统日志包括： ? HTTP 扫描 ? FTP 扫描 ? 电子邮件投递守护程序 ? 管理、更新及审计跟踪 数据库存储所有日志数据。日志数据可能存储在与先前 IWSA 版本兼容的文本 日志文件中，以使用客户脚本允许其他数据分析。将日志数据存储在文本日志 文件中，从而提供冗余以验证数据库已正确更新。趋势科技推荐使用数据库作 为存储日志数据的唯一位置。 各种日志的命名约定见本页内容 查询和查看日志 IWSA Web 控制台提供了可用于查询日志文件的工具。 审计日志 审计日志包含了用户对应用程序做出的任何配置更改的描述信息。例如，用户 激活了迁移或还原过程后，便会在审计日志中创建记录迁移活动的条目。 查看审计日志： 1. 单击主菜单上的日志 审计日志。 2. 在时间段下，选择您想要生成报告的时间。 单击范围查看给定时间范围内的病毒日志，然后选择开始和结束日期。 3. 在用户下，选择您想要查看其日志条目的用户。单击添加（或全部添加添 加列出的所有用户）。要从右列表框中