F5040做路由模式部署、配置IPS功能,特征库已经升级到官网最新版本,软件版本9320P25
安全策略配置
PS规则配置:例外规则ID23613和25308是禁止日志的,但是威胁日志还是能匹配上23613和25308
安全威胁日志
下面是客户最近添加的也是一样的问题
查看配置没有问题,最后找到研发分析,发现目前日志读取有如下限制:
目前版本IPS例外规则关闭日志只是不往info-center写了,还是往ntop写的。web上显示的日志是从ntop读的,将来会有版本支持关闭往ntop写日志。
需要后续版本解决
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作