Fortinet FortiGate 300, Installation & Configuration Manual

Page: 261 / 282

日志和报告 记 录日志
FortiGate-300 安装和配置指南
247
以 下操作 设置日志的 记 录 方 式 为记 录到 硬盘 ：
1 进 入日志 与 报告 > 日志设置。
2 选 择 记 录到本 地 。
3 输 入一个日志文件的 最大值 ( 以 兆 字 节为单 位 ） 。
当 日志文件的 大小 达 到 这 一 最大值 的时 候 ， 当前 日志文件将 被 保 存并 关 闭 。系统将 创
建 一个新的 当前 日志文件用 来 记 录日志。默认的 最大 系统日志文件的 大小是 10M 字 节 ，
您可以设置的 最大值为 2G 字 节 。
4 输 入一个 创建 日志的 时 间间隔 （以 天 为单 位 ）
在 达 到指定的时 间间隔后 ， 当前 日志文件将 被 保 存 和关 闭 ，一个新的文件 被创建 。默
认的时 间间隔是 10 天 。
5 选 择 您 希望 记 录到日志的 消 息的 紧急 程 度 。
FortiGate 会将所有不 低 于您所选 择 的 级 别 的 消 息 记 录 进 日志。例如，如果您 希望 记 录
紧急 、 警 报、 危 险 和错误 消 息，选 择 错误。
6 单击 配置 策略 。
要对 FortiGate 过滤的日志 类 型和 记 录的 事 件 进 行配置， 按 照 第 248 页 “ 过滤
日志 消 息 ” 和 第 249 页 “ 配置 通讯 日志 ” 中的 步骤操作 。
7 设置 当 磁 盘被 写满 时的日志选项：
8 单击 应 用 保 存 您的日志设置。
将日志 记 录到系统内 存
如果您的 FortiGate 没 有安装 硬盘 ，您可以使用以 下操作 将 FortiGate 配置 为 保 留
一 些 系统内 存 用 来 记 录 当前 的 事 件日志、 攻击 日志、防病毒、网页过滤、电子邮件日
志 消 息。将日志 记 录到内 存 允 许 对 近 期 的日志 条 目 进 行 快 速 访问。 FortiGate 可以在系
统内 存 中保 留 有限的日志 消 息。一 旦 所有的可用内 存 都 被 用 掉 了 ， FortiGate 会 删除最
早 的日志 消 息。如果 FortiGate 重 新启动，所有的 记 录 都 会 丢失 。
以 下操作 可以将日志设置 为记 录到内 存 ：
1 进 入 日志 与 报告 > 日志设置。
2 选 择 在内 存 中 记 录日志。
3 选 择 您 希望 记 录到日志的 消 息的 紧急 程 度 。
FortiGate 会将所有不 低 于您所选 择 的 级 别 的 消 息 记 录 进 日志。例如，如果您 希望 记 录
紧急 、 警 报、 危 险 和错误 消 息，选 择 错误。
4 单击 配置 策略 。
要对 FortiGate 过滤的日志 类 型和 记 录的 事 件 进 行配置， 按 照 第 248 页 “ 过滤
日志 消 息 ” 中的 步骤操作 。
5 单击应 用。
覆盖 当硬盘 满 的时 候 删除最 早 的日志文件。 覆盖 是 默认的选项。
阻塞数 据 流 当硬盘被 写满 的时 候 阻塞 所有的网络 流通 。
不 记 录日志 当硬盘被 写满 的时 候 停 止 记 录日志 消 息。
注意： FortiGate 设备 只 能在系统内 存 中 记 录 事 件日 记 和 攻击 日志。