复习课件Fortigate日志与报警配置.ppt

级别描述产生源 0－紧急致使系统不能够稳定运行。事件日志，尤其是管理事件一般发出紧急级别日志。 1－告警需要采取立即的行动措施。攻击日志是唯一产生告警级别的日志信息。 2－严重影响发挥模块设置的功能。事件、反病毒与垃圾邮件过滤日志。 3－错误存在错误信息，功能性受到影响。事件与垃圾邮件过滤日志。 4－警示功能性受到影响。事件与垃圾邮件过滤日志。 5－通知常规事件的通知。流量与web过滤日志。 6－信息有关系统操作的常规信息。内存存储、事件与垃圾邮件过滤日志。 记录流量日志会导致CPU占用率过高，因此必须考虑网络情况和CPU的状态。 GUI will enable event logging for all logging destinations. (solid check box) If CLI is configured for certain Event logs to be disabled for a destination, then GUI displays a grey check box. 如果有硬盘的话，则会显示”硬盘”标签页 日志记录到FortiAnalyzer会有一定的延迟 Content archiving is enabled within a protection profile (discussed in Firewall – Options presentation) There are two types of content logging “summary”, and “full” within the CLI. Summary, in the case of e-mail would not archive the actual e-mail, and attachments being sent. Whereas full would archive the e-mail it self. email body is base64 encoded. Tcp 514和UDP 514用于日志的传输 Configurable SNMP ports. Traps available: CPU Overusage Memory Low Log disk space low HA cluster status changed Interface IP changed Virus detected IPS Signature IPS Anomaly VPN tunnel up VPN tunnel down 日志和报警 Q2642662476 日志存储的种类与配置 选择日志方式和级别: FortiAnalyzer SysLog 内存 硬盘(200A、300A、400A可选硬盘版本或AMC硬盘) Webtrends FortiGuard的服务 优选文档 * 如何启用FortiAnalyzer记录日志 设置FortiAnalyzer的IP地址 点击测试连接 优选文档 * FortiAnalyzer设备（主机名称） FortiAnayler设备的主机名称。 FortiGate设备（设备ID） FortiGate设备的序列号。 注册状态 FortiGate设备的注册状态。 连接状态 绿色对勾表示连接正常，灰色打叉表示没有连接。 磁盘空间 设定的空间 分配给日志的存储空间。 使用的空间 以及使用的空间。 未使用的空间 剩余空间。 权限 显示发送与查看日至与报告的权限。 Tx表示FortiGate设备配置将日志数据包发送到FortiAnalyzer设备。 Rx表示FortiGate设备被允许查看存储在FortiAnalyzer设备中的报告与日志。 检查指示框表示FortiGate设备具有发送与查看日志信息以及报告的权限。X表示FortiGate设备不被允许发送与查看日志信息。 优选文档 * 日志级别 级别: Emergency Alert Critical Error Warning Notification Information Debug 例子: 2007-01-11 14:23:37 log_id=0104032126 type=event subtype=admin pri=notification vd=root user=admin ui=GUI() seq=3 msg=User admin added new firewall policy 3 from GUI() 优选文档 * 日志的种类 事件日志 流量日志 内容检测日志 病毒过滤日志 攻击日志 Web过滤日志 垃圾邮件日志 IM和P2P日志 VOIP日志 归档日志 捕获的IPS数据包 优选文档 * 如何启