VLB 对服务器发起密码攻击，请问如何看攻击日志呀 新手求助

志内容

IcmpType(1062)=[UINT32];SrcZoneName(1025)=[STRING];SrcIPAddr(1003)=[IPADDR];SndDSLiteTunnelPeer(1041)=[STRING];DstIPAddr(1007)=[IPADDR];RcvVPNInstance(1042)=[STRING];Action(1053)=[STRING];BeginTime_c(1011)=[STRING];EndTime_c(1012)=[STRING];AtkTimes(1054)=[UINT32].

参数解释

$1：ICMP类型

$2：入域名称

$3：源IP地址

$4：DS-LiteTunnel对端地址

$5：目的IP地址

$6：VPN名称

$7：动作类型

$8：攻击开始时间

$9：攻击结束时间

$10：攻击次数

日志等级

5

举例

ATK/5/ATK_ICMP_ADDRMASK_REQ_SZ:IcmpType(1062)=17;SrcZoneName(1025)=Trust;SrcIPAddr(1003)=9.1.1.1;SndDSLiteTunnelPeer(1041)=--;DstIPAddr(1007)=6.1.1.1;RcvVPNInstance(1042)=;Action(1053)=logging;BeginTime_c(1011)=20131011091319;EndTime_c(1012)=20131011091819;AtkTimes(1054)=2.

日志说明

日志聚合开关开启，ICMP地址掩码请求报文数超过1，聚合后触发日志