易尚800A看日志的方法.docVIP

日志与报告 易尚网关防火墙针对流量、系统和网络保护功能，提供可扩展的日志能力。你可以针对日 志信息的重要性设置不同的级别，并且可以选择需要日志的事件类型。 所有日志中除了流量和内容保护表日志，其它日志信息都能够被保存在内存中。如果您购 买的易尚网关防火墙型号自带了日志硬盘，那么所有的日志都可以存储在日志硬盘里。当硬盘 开始记录日志时，你可以随意的将硬盘记录的日志上传到外部的服务器上。 易尚网关防火墙支持将日志存储到一个外部的WebTrends 服务器或其它的SysLog 服务器 中。对于每一种日志存储方式，你都可以配置包括地址信息、重要程度、日志格式在内的日志 设置选项。日志过滤定义了被保存到每个地方的日志信息的类型。 你可以配置易尚网关防火墙发送报警Email 到最多3 个的邮件地址，这样，当选中的事件 发生时，将会按照配置的邮件地址，发送报警邮件以通知管理者。没必要为了一个被记录的事 件而去触发一个警告Email。 易尚网关防火墙将按照你在Email 告警选项配置的记录级别和时间间隔，收集并发送报警 邮件形式的日志信息。所有选择的信息将按照上面的配置级别，在一个时间段内以报警邮件的 方式打包发送。 例如，如果你设置了紧急和报警级别的时间间隔为3 分钟，所有的报警和紧急日志信息将 每隔3 分钟收集并以单邮件的形式发送一次。日志过滤定义了作为邮件方式发送的日志信息的 类型。 在下面Email 告警的例子中，报警邮件的级别设置为告警，在上一个报警时间间隔发送邮 件完毕后，开始收集下一个报警级别信息。 图182：警报EMAILL 例子 易尚网关防火墙用户使用手册ES800A 276 详细的日志信息及日志格式描述，请参考易尚网关防火墙日志信息参考指南。 这一章讲述以下内容： _ 日志配置 _ 日志访问 _ 命令行配置 日志配置 使用该功能可以配置日志存储、Email 告警以及日志过滤。 日志设置选项 你可以启用并配置日志信息，使其存储到以下一个和多个设备中。 硬盘日志硬盘存储。如果您所购买的易尚防火墙中自带，或单独选购。 内存易尚网关防火墙系统内存。系统内存容量有限且只能够显示最近的日志 信息。流量和内容日志不能够被存储到内存的缓冲区中。当内存存满时， 易尚网关防火墙将覆盖掉旧的日志信息。易尚网关防火墙重启后内存中 的日志将被清空。 SysLog 远程的SysLog 服务器 WebTrends 远程的NetIQ WebTrends 防火墙报告服务器。易尚网关防火墙日志格 式遵从WenbTrends 增强日志格式（WELF），并兼容NetIQ WebTrends S ecurity Reporting Center 2.0 和Firewall Suite 4.1。 图183：所有日志方式的设置选项 易尚网关防火墙用户使用手册ES800A 277 配置日志设置 1．进入日志与报告 日志配置 日志设置。 2．选择选项框，使日志能够被记录到选定的地方。 3．选择日志设备旁的蓝色箭头，显示设置选项。 4．输入日志设备要求的设置信息。 5．重复第2 步操作可设置其它的日志方式。 6．选择应用。 日志硬盘设置 日志文件的最大容量日志硬盘上保存的日志信息文件的最大容量。当日志文件达到指 定的最大容量时，将保存当前的日志文件并生成一个新的文件用来 记录日志。默认日志文件的最大容量为10M，最大允许日志文件容 量为10 GB。 滚动日志时间一天中指定的保存当前日志文件并生成新文件的时间。 滚动日志周期保存当前日志并生成启动一个新日志的次数：每分钟/每小时/每天 （下拉列表选择框）。 时间单元反应指定的滚动日志频率的时间单元：分钟、小时或天。 滚动日志天数一个星期中指定的要保存日志并开始新日志的一天，将从那天的零 点开始新的日志。 滚动日志策略保存当前日志并开始新的活动日志的策略。日志硬盘满时将删除最 早的旧日志。当日志硬盘满时阻断流量将停止所有的网络流量。当 日志硬盘满停止记录日志信息。 级别易尚网关防火墙根据以上你所选择的严重级别记录日志信息。 易尚网关防火墙用户使用手册ES800A 278 日志文件上传设置 上传服务器IP 输入要上传日志文件的FTP 服务器的IP 地址 端口输入FTP 服务器使用的端口号，默认的端口为21，即标准FTP 端口。 用户名输入连接到FTP 服务器所需的用户名 密码输入连接到FTP 服务器所需的密码 远程目录输入FTP 服务器上你要上传日志文件的目的路径名。如果你没有指定远 程目录，日志文件将被上传到FTP 服务器的根目录中。 上传的日志文件选择要上传到FTP 服务器上的日志文件。你可以上传流量日志文件、事 件日志文件、病毒日志文件、Web 过滤日志文件、攻击日志文件、垃圾 邮件过滤日志文件及内容表日志文件。 配置上