Fortinet FortiGate 500, Installation And Configuration Manual

Page: 254 / 276

242
美国飞塔有限公司
记 录日志 日志和报告
在 远 程电 脑上记 录日志
以 下操作 用于将 FortiGate 配置 为 将日志 消 息 记 录到一 台 远 程电 脑上 。 这台 远 程电
脑 必 须 配置 为 一个系统日志服务 器 。
1 进 入 日志 与 报告 > 日志设置。
2 选 择 记 录日志到 远 程 主 机 以发送日志到一个日志服务 器上 。
3 输 入 运 行系统日志服务 器 软 件的 远 程 主 机的 IP 地址 。
4 输 入系统日志服务 器 的 端 口号。
5 选 择 您 希望 记 录到日志的 消 息的 紧急 程 度 。
FortiGate 会将所有不 低 于您所选 择 的 级 别 的 消 息 记 录 进 日志。例如，如果您 希望 记 录
紧急 、 警 报、 危 险 和错误 消 息，选 择 错误。
6 单击 配置 策略 。
· 选 择 您 希望 FortiGate 设备 记 录的日志的 类 型。
·对 于 每 一 种 日志 类 型，选 择 选 择 您 希望 FortiGate 设备 进 行的 记 录 操作 。
·单击 确 定。
关于日志 类 型和 记 录 活 动的 详 细 信息请 见 第 244 页 “ 过滤日志 消 息 ” 和 第
245 页 “ 配置 通讯 日志 ” 。
7 单击应 用。
在 NetIQ WebTrends 服务 器上记 录日志
以 下操作 可以将 FortiGate 配置 为 在一 台 远 程的 NetIQ 防火墙报告服务 器上记 录
日志 , 以 供存 储 和 分析 之用。 FortiGate 日志的 格 式服从 Web Trends Enhanced Log
（ WELF ） 格 式规范， 并与 Web Trends NetIQ 安全报告中 心 2.0 和防火墙 套 件 4.1 兼
容。可以从安全报告中 心 和防火墙 套 件的文档中获得更 详 细 的信息。
以 下操作 将日志 记 录到一 台 NetIQ Web Trends 服务 器上 ：
1 进 入 日志 与 报告 > 日志设置。
2 选 择 以 Web Trends Enhanced 日志 格 式 记 录日志。
3 输 入 NetIP WebTrends 防火墙报告中 心 的 IP 地址 。
4 选 择 您 希望 记 录到日志的 消 息的 紧急 程 度 。
FortiGate 会将所有不 低 于您所选 择 的 级 别 的 消 息 记 录 进 日志。例如，如果您 希望 记 录
紧急 、 警 报、 危 险 和错误 消 息，选 择 错误。
5 单击 配置 策略 。
要 对 FortiGate 过滤的日志 类 型和 记 录的 事 件 进 行配置， 按 照 第 244 页 “ 过滤
日志 消 息 ” 和 第 245 页 “ 配置 通讯 日志 ” 中的 步骤操作 。
6 单击应 用。
将日志 记 录到 FortiGate 硬盘
如果您的系统中安装 了硬盘 ，您可以将日志文件 记 录到 硬盘 里 。
注意： FortiGate 通讯 日志 消 息包 括 发送和接 收 域 ， 这 些 内容 是 在日志 记 录中可选的， 但 是是 绘
制 WebTrends 图表所 必 须 的内容。