阻止的 Web 访问日志 父主题

“阻止的 Web 访问日志”窗口显示返回恶意结果的 Web 信誉查询的信息。这些是此窗口上可用的选项。
  • 关键字：指定搜索 URL 时使用的关键字。
  • 日期范围：选择日期范围。
  • 显示日志：使用以下内容来过滤日志查询：
    • 所有：显示所有已阻止的站点的日志。
    • 已阻止：显示已阻止的站点的日志，因为这些站点与用户定义的阻止 URL 列表中的条目匹配。
    • 沙盒虚拟平台 C&C：显示已阻止的站点的日志，因为这些站点与沙盒虚拟平台 C&C 列表中的 URL 或 IP 地址匹配。
    • Web 阻止：显示已阻止的站点的日志，因为这些站点与 Web 阻止列表和全局情报 C&C 列表中的 URL 或 IP 地址匹配。
  • C&C 列表来源：显示已阻止的站点的日志，因为全局情报或沙盒虚拟平台列表中有该站点。
日志详细信息：
  • 日期和时间：阻止的 URL 事件的日期和时间。
  • URL：Web 信誉阻止的 URL。
  • 过滤器：已触发阻止 URL 或 IP 地址的列表。可以是用户定义的阻止 URL 列表、沙盒虚拟平台 C&C 列表或趋势科技 Web 阻止列表。
  • C&C 列表来源：可以是全局情报列表或沙盒虚拟平台列表。
  • 客户端 GUID：尝试访问阻止的 URL 的计算机的 GUID。
  • 服务器 GUID：支持云安全智能防护服务器的趋势科技产品的 GUID。
  • 客户端 IP：尝试访问阻止的 URL 的计算机的 IP 地址。
  • 计算机：尝试访问阻止的 URL 的计算机的名称。
  • 用户：端点用户名。
  • 域：端点的域名。
  • 产品实体：检测到 URL 的趋势科技产品。