您好，参考

URL过滤日志

本帮助主要介绍以下内容：

• 特性简介

• vSystem相关说明

• License支持情况

• 使用限制和注意事项

• 配置指南

  • 日志导入

  • 日志导出

  • 日志聚合

特性简介

URL过滤日志用来查看用户访问URL产生的日志信息，方便管理员根据用户的访问情况调整URL过滤策略，规范用户的上网行为。

URL过滤日志的展示功能需要在URL过滤策略中开启日志功能后生效，当报文与策略成功匹配后将输出日志到URL过滤日志页面。

vSystem相关说明

非缺省vSystem对于本特性的支持情况，请以页面的实际显示为准。

License支持情况

URL过滤功能需要购买并正确安装License才能使用。License过期后，URL过滤功能可以使用设备中已存在的特征库正常工作，但无法升级特征库且云端查询功能无法使用。关于License的详细介绍请参见“License联机帮助”。

使用限制和注意事项

• 本功能的支持情况与设备型号有关，请以设备实际情况为准。

• 日志的导入、导出和清除操作，不能同时进行。同一时间只能选择一种操作方式。

• 同一时间，只能有一个用户对日志进行导入、导出或清除的操作。

配置指南

日志导入

日志支持导入功能，用户可单击<导入>按钮，在弹出的提示框中单击<确认>，进入导入界面。选择导入的日志文件并输入日志文件的密码，即可将日志导入设备中。

日志导出

设备支持将日志导出到PC本地。具体步骤如下：

1. 单击“监控 > 安全类日志 > URL过滤日志”，进入URL过滤日志页面。

2. 单击显示列的<>过滤器按钮，配置日志的查询条件，单击<确定>按钮，筛选出需要导出的日志。

3. 单击<导出>按钮，进入“导出日志”页面，配置日志导出参数，具体参数如下表所示：

   表-1 日志导出参数表

   参数	说明
   设置密码	用于设置日志文件的密码，日志文件会被加密导出，导出后的文件需要输入设置的密码才可以查看
   导出条数	用于设置每个日志文件中可以包含的日志条数 当日志实际数量小于或等于配置的导出条数时，设备会将所有日志导出到一个文件中 当日志实际数量大于配置的导出条数时，设备会按照配置的导出条数，将日志分批导出到多个文件中

4. 完成日志导出参数的配置后，单击<导出>按钮，设备会将日志文件导出到PC本地。

日志聚合

开启日志聚合功能后，设备将对指定聚合时间内采集到的满足相同聚合条件的业务日志进行聚合，可以减少Web界面中展示的日志条目，方便用户对日志进行查看。其中，日志聚合条件包括：源IP地址、目的IP地址、应用、源端口、目的端口、URL分类和URL。

具体配置步骤如下：

1. 单击<更多操作>按钮，选择日志聚合配置，进入日志聚合配置页面。

2. 开启日志聚合功能，并配置聚合时间。

3. 单击<确定>按钮，完成配置。