logman

管理日志

防毒墙网络版保留有关安全风险检测、事件和更新的全面日志。使用这些日志来评估贵组织的防护策略并识别处于较高感染风险或攻击风险的客户端。还使用这些日志来检查客户端-服务器连接并验证组件更新是否成功。

防毒墙网络版还使用中央标准时间验证机制确保防毒墙网络版服务器和客户端之间的时间保持一致。这可以防止日志分析期间时区、夏令时和时差造成的日志不一致性,日志不一致性可能会产生混淆。

防毒墙网络版日志

防毒墙网络版服务器从客户端接收以下日志:

防毒墙网络版服务器生成以下日志:

在防毒墙网络版服务器和客户端上还存在以下日志:

日志维护

要防止日志大小占用过多的硬盘空间,请从 Web 控制台手动删除日志或者配置日志删除时间表。

  1. 选择启用预设日志删除

  2. 选择要删除的日志类型。基于时间表,可以删除除调试日志外的所有防毒墙网络版生成的日志。对于调试日志,禁用调试日志记录以停止收集日志。

  3. 选择是删除所有选定日志类型的日志,还是仅删除特定天数前的日志。

  4. 指定日志删除的频率和时间。

  5. 单击保存

  1. 在客户端树中,单击根域图标 以包含所有客户端,或者选择特定域或客户端。

  2. 执行以下步骤之一:

  3. 选择要删除的日志类型。只能手动删除以下日志:

  4. 选择是删除所有选定日志类型的日志,还是仅删除特定天数前的日志。

  5. 单击删除