安全策略日志查询

安全策略开启日志功能

您好，参考

本帮助主要介绍以下内容：

·     特性简介

·     配置指南

特性简介

安全策略命中分析功能可以分析出指定时间段内的安全策略是否被命中过，并将未命中的安全策略按照从高到低的优先级顺序进行呈现，以帮助管理员对设备上的安全策略进行深度分析和处理。

只要符合如下两种情况中的任意一种，则认为策略未命中：

·     流量不符合安全策略的过滤条件。

·     安全策略之间存在深度冗余，例如IP地址和用户的冗余、应用和服务的冗余等。这样会由于高优先级的策略被命中，而导致低优先级的策略未命中。

配置指南

配置准备

配置策略命中分析功能前，需要先开启策略匹配统计功能。

配置步骤

策略命中分析的具体配置步骤如下：

1.     选择“策略 > 安全策略 > 策略命中分析”。

2.     在“策略命中分析”页面，可以看到指定时间段内所有未命中的安全策略。在此页面的配置内容如下表所示：

表-1 策略命中分析配置参数表

3.     修改或删除安全策略后，在“策略命中分析”页面，需要单击第一个<提交>按钮，使修改的策略立即生效。