安全策略中入侵防御和防病毒都做了配置,然后安全策略内容安全项引用了IPS和AV,策略有命中,有流量,但是在监控-安全日志中无攻击日志,怎么才能显示攻击日志呢?
旁路,一个管理口,一个流量镜像连接口
(0)
最佳答案
勾选输出系统日志
(0)
系统-日志设置-系统日志设置:勾选了是否将系统日志输出到日志缓冲区,添加了2台日志主机 攻击防范日志设置:勾选了单包攻击防范日志聚合输出、黑名单日志功能 监控-安全日志-安全策略日志,能看到命中的策略日志,但是攻击日志一条都没有
您好,请知:
安全日志的功能都开启。
其次可以将日志上送到日志服务器,以下是参考命令:
info-center enable
info-center loghost 1.1.1.1
(0)
是输出到服务器上的,怎么在页面上监控-安全日志中查看呢?
我配置了2条:info-center loghost IP地址
是输出到服务器上的,怎么在页面上监控-安全日志中查看呢?
您好,安全日志的功能都开启,如下图所示:
如果没有安装硬盘的话,建议将日志上送到日志服务器,以下是参考命令:
info-center enable
info-center loghost 1.1.1.1
(0)
我这边是T1080,页面不一样,日志配置的地方没这些呢...
系统-日志设置-系统日志设置:勾选了是否将系统日志输出到日志缓冲区,添加了2台日志主机 攻击防范日志设置:勾选了单包攻击防范日志聚合输出、黑名单日志功能 监控-安全日志-安全策略日志,能看到命中的策略日志,但是攻击日志一条都没有
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
系统-日志设置-系统日志设置:勾选了是否将系统日志输出到日志缓冲区,添加了2台日志主机 攻击防范日志设置:勾选了单包攻击防范日志聚合输出、黑名单日志功能 监控-安全日志-安全策略日志,能看到命中的策略日志,但是攻击日志一条都没有