![]()
返回=点击鼠标左键。
日志 > 日志设置
在日志设置窗口中,您可以配置:
全局日志设置,如存储日志的时长以及存储的最大日志大小。
全局日志过滤器,使用带宽过滤器按用户名过滤,以及使用策略强制、Internet 访问、Internet 安全、数据安全和访问控制过滤器按用户名和域过滤。
可以启用或禁用匿名日志记录。
根据类型和优先级用于其他日志存储的系统日志服务器。
安装本地或外部位置,将以前的日志(至少为最近 45 天的日志)卸载到已安装的位置,然后从该位置导入日志。
转到日志 > 日志设置。
此时将显示日志设置窗口。
在全局日志设置部分下,配置以下设置:
存储日志:输入清除日志之前日志保留的天数。
将清除值设置为小于 62 会阻止生成月度报告。将该值设置为大于 62 会使累积的数据过大而影响性能。
最大日志磁盘大小:设置存储的日志数据的最大文件大小。如果日志数据超过指定的大小,则将自动删除较旧的日志数据,并使用较新的数据替换。为了帮助释放存储空间,还将删除超过指定天数的日志数据。
安装设备:输入要保存日志的本地或外部位置的路径,然后单击安装。
日志卸载:如果要将日志保存到已安装的位置,则选择该选项。
日志导入:如果要导入并使用保存在已安装的位置中的历史日志以进行日志分析,则选择该选项。
单击保存。
在全局日志过滤器部分下,执行以下操作:
从下拉列表中选择策略和用户,然后在提供的文本框中键入过滤器名称。
单击 + 图标。
单击保存。
如果要将所有日志转发到系统日志服务器,则在系统日志服务器部分下执行以下操作:
单击添加。
将显示系统日志配置:添加服务器窗口。
选择启用系统日志。
输入向其转发系统日志的服务器的 IP 地址和端口号。
选择您要保存的日志类型或系统日志优先级别。
单击保存保存配置并返回到日志设置窗口。
选择系统日志服务器。
单击保存。
如果要在日志中忽略特定数据,则可使用全局日志过滤功能。例如,如果您不需要记录用户 John Smith 的 Internet 访问日志,或访问 www.google.com 的用户的带宽使用率,则可使用此过滤器。
某些欧洲国家/地区的法律规定不能在日志中记录用户名。启用此功能后,日志中的用户名将记录为 MD5 值,而不是实际用户名。
IWSA 有日志存储限制。如果您不希望清除旧日志,则可以将日志卸载到外部设备以进行永久存储。如果您要在将来分析日志,则可以从存储设备检索这些日志,然后将其恢复到 IWSA。有关详细信息,请参阅安装设备以进行日志卸载。