已经按照,但还是没有vpn日志
(1) 进入系统视图。
system-view
(2) 开启SSL VPN全局日志生成功能。
sslvpn log enable
缺省情况下,SSL VPN全局日志生成功能处于关闭状态。
(3) 进入SSL VPN访问实例视图。
sslvpn context context-name
(4) 开启用户上下线日志生成功能。
log user-login enable
缺省情况下,用户上下线日志生成功能处于关闭状态。
(5) 开启用户资源访问日志生成功能。
log resource-access enable [ brief | filtering ] *
缺失情况下,用户访问资源日志生成功能处于关闭状态。
(6) 开启IP接入连接关闭的日志生成功能。
ip-tunnel log connection-close
缺省情况下信息中心开关处于开启状态,并且可以将相应等级的日志信息输出到控制台、监控终端、Logbuffer以及logfile文件内;如果信息中心开关处于关闭状态,那么信息中心的所有功能皆不可用,所以第一步需要查看信息中心的配置。
命令: display info-center
info-center enable
打开日志中心各方向开关
M9000信息中心,可以通过配置将日志信息输出到控制台、监控终端、Loghost、Logbuffer以及logfile文件内,通过查看信息中心配置可以确认信息中心各个输出方向开关是否打开,如果没有打开,可以通过命令打开。
命令: display info-center
terminal monitor
info-center logbuffer
info-center logfile enable
info-center loghost x.x.x.x port xxx
管理员可以自定义需要采集的业务日志,使能相关业务的日志存储功能后,数据分析中心将会采集指定业务的日志信息,并从中提取相关数据进行汇总和分析,用于在Web界面中进行展示以及生成相应的报表文件。用户可以在Web界面的“概览”和“监控”页面上查看到数据分析中心汇总、分析后的数据。
“输出到本地”与“存储空间设置”页面的同名业务开关状态联动,操作任意一处,另一处即可自动同步状态。
| 存储空间设置中各日志模块的支持情况与设备型号有关,请以页面实际显示为准。 |
存储空间设置的具体配置步骤如下:
单击“系统 > 日志设置 > 存储空间设置”,进入“存储空间设置”页面。
在“存储空间设置”页面,确认修改内容。安装存储设备后,单击指定业务右侧的<编辑>按钮,进入“编辑业务信息”页面,可配置各业务日志信息的存储规则。
图-1 存储空间设置示意图
表-1 存储空间设置参数表
参数 | 说明 |
业务 | 支持的日志模块及类型 |
数据保存周期 | 各业务历史数据能够保存的最长时间 仅当硬盘或U盘在位时支持配置本功能 |
存储上限 | 各业务在存储空间中能够占用的最大空间 仅当硬盘或U盘在位时支持配置本功能 |
上限处理动作 | 各业务存储的数据达到保存周期或者存储上限后,对历史数据执行的动作,包括:
仅当硬盘或U盘在位时支持配置本功能 |
使能 | 开启指定业务的日志采集功能 有害信息鉴别业务的子文件匹配日志和帧匹配日志的采集功能需要依赖文件匹配日志的采集功能,若文件匹配日志的采集功能未开启,子文件匹配日志和帧匹配日志的采集功能不生效 |
单击<确定>按钮,完成存储空间的配置。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论