1、M9006的策略日志如何在防火墙上查看
2、可以把策略日志发送到其他平台上进行处理吗
(0)
最佳答案
监控-安全日志-策略日志 查看
可以,建议发送到日志服务器的
(0)
通过哪些命令可以单独吧策略日志发送到相应的日志主机
在安全策略开启回话统计了,然后在监控-安全日志--策略日志 查看没有数据,刷新以后还是无法显示相应的数据
策略点进去,开会话日志
开启以后可以单独将策略日志发送到相应的日志主机吗,只发策略日志
经测试 把ID 0 的策略日志打开 后,在系统日志 高级查询 中详细信息输入: RuleID(1078)=0 如下图所示, 可以过滤出策略匹配的日志;也可以命令:dis logbuffer | include RuleID宽泛的过滤。(dis logbuffer | include RuleID(1078)=0 --这种很全的命令似乎过滤不出来)。
可以的
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
info-center source 后面可以跟模块,但是具体安全策略日志是那个模块,咨询一下400吧