Web页面只能查看当天当前的系统日志。
默认的系统日志能保存多长时间?或者说如何导出全部的系统日志。
还有攻击防范日志是默认关闭的吗?如何开启和如何查看。
烦请H3C攻城狮解答一下,谢谢。
(0)
最佳答案
您好,主要看日志量的大小,日志过多直接覆盖
如果是日志量大,建议上日志服务器专门存储日志,可保留180天
如下日志ips/atk/安全策略日志会存在硬盘里
<F1070>cd hda0:/ntop_database/traffic/?
hda0:/ntop_database/traffic/
hda0:/ntop_database/traffic/app/
hda0:/ntop_database/traffic/band/
hda0:/ntop_database/traffic/categroy/
hda0:/ntop_database/traffic/context/
hda0:/ntop_database/traffic/log/
hda0:/ntop_database/traffic/srcip/
hda0:/ntop_database/traffic/top/
info-center logfile directory
可以通过该命令指定日志存放路径
可以用tftp或tftp将logfile目录中的日志文件下载到本地
(0)
默认的系统日志会存储在flash中,最大保存10M,如果日志量过大,那么很快就占满了,不存在保存多长时间这种说法, 也许一小时就占满了呢,想要保存时间长,设备加硬盘即可,但是只能查看一天,昨天或者前天的日志会以数据库的形式保存,想实时查看需要购买日志审计设备,随时都可以查看。
现在的日志如何查看
<H3C-F1000-AK140>dir
然后会显示系统所有目录
cd logfile/
这目录下就是所有日志
系统日志,安全日志,sslvpn日志等,导出可直接ftp导出。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论