华为防火墙配置教程视频 华为防火墙配置文件( 三 )


防火墙支持会话日志、流量日志、策略命中日志、威胁日志、系统日志等丰富的日志类型 。 表1-3列举常用日志类型, 更多信息查阅产品文档 。
表1-3 常用日志类型

日志类型
作用
配置方法提要
会话日志
报文经过防火墙处理后会建立会话, 会话日志记录了连接信息, 主要用于故障定位和溯源 。 会话日志只能输出到日志主机查看 。
选择“系统 > 日志配置 > 日志配置”, 配置会话日志主机IP地址及日志格式 。 一般使用缺省的二进制日志格式即可 。 在安全策略编辑界面中, 设置“记录会话日志”为“启用”, 匹配此条安全策略的会话都会记录日志 。
流量日志
流量日志记录了到达或通过防火墙的流量信息, 流量日志有助于分析网络流量组成, 为进一步调整安全策略提供输入 。
这几类日志属于业务日志, 可以在Web界面查看, 也可输出到日志服务器查看 。 这里只给出在Web界面的查看步骤 。 在安全策略编辑界面中, 设置“记录流量日志”、“记录策略命中日志”为“启用”, 匹配此条安全策略的流量记录流量日志和策略命中日志 。 选择“监控 > 日志”, 查看流量日志、策略命中日志、威胁日志 。
策略命中日志
策略命中日志记录了命中安全策略的流量情况 。 可以从策略命中日志中了解哪些流量命中了指定的安全策略, 从而验证安全策略是否达到了预想的效果 。
威胁日志
威胁日志记录了防火墙检测到的入侵、病毒、DDoS攻击等威胁信息, 帮助了解网络中的威胁事件 。 根据威胁日志, 可以调整防火墙的安全防护配置、隔离攻击源 。
系统日志
系统日志也叫Syslog日志, 记录了系统运行过程中所产生的日志, 用于了解设备是否正常进行 。
系统日志可以在Web界面、CLI终端、日志服务器等查看 。 这里只给出在Web界面的查看步骤 。 选择“监控 > 日志”, 查看系统日志 。
【华为防火墙配置教程视频 华为防火墙配置文件】以上内容就是关于华为防火墙配置教程视频和华为防火墙配置文件的全部内容, 是由小编认真整理编辑的, 如果对您有帮助请收藏转发...感谢支持!


特别声明:本站内容均来自网友提供或互联网,仅供参考,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。