Fortinet FortiBridge 1000, Конфигурация

Страница: 263 / 286

FortiGate-1000 安装和配置指南 2.50 版
FortiGate-1000 安装和配置指南
249
日志和报告
您可以将 FortiGate 设备配置 为记 录网络的各 种活 动，从 常 规配置的 改 变 和 通讯 会
话 直 到 紧急事 件。您 还 可以将 FortiGate 设备配置 为 发送 警 报邮件 消 息以提 醒 系统管
理 员当前 发 生 的 事 件，例如网络 攻击 ，病毒入侵以及防火墙和 VPN 事 件。
本 章 描 述了 以 下 内容：
· 记 录日志
· 过滤日志 消 息
· 配置 通讯 日志
· 查看记 录到内 存 的日志
· 查看 和管理保 存 在 硬盘上 的日志
· 配置报 警 邮件
记 录日志
通 过配置日志可以在以 下 一个或多个 地 点 记 录日志：
·运 行系统日志服务的电 脑 。
·运 行 WebTrends 防火墙报告服务的电 脑 。
· FortiGate 的 硬盘 （如果您的 FortiGate 内装有 硬盘 ）。
·控制 台 。
如果您的 FortiGate 设备 没 有配备 硬盘 ，您 也 可以将日志配置 为 将 事 件、 攻击 、防
病毒、网页过滤和电子邮件过滤日志 记 录到 FortiGate 系统内 存 里 。 把 日志 记 录到内
存 允 许 快 速地 访问 最 近 记 录的日志 条 目。如果 FortiGate 重 新启动，所有的日志 条 目
都 会 丢失 。
您可以将不 同级 别 的日志 记 录到不 同 的 位 置。例如，您可能 希望只 将 紧急 消 息和 警
报 消 息 记 录到 FortiGate 内 存 ， 而 将其他 级 别 的 消 息 记 录到一个 远 程 计 算 机 上 。
关于过滤日志 类 型和 FortiGate 设备 记 录日志的 方 式的 详 细 信息，请 见 第 252
页 “ 过滤日志 消 息 ” 。关于 通讯 日志的信息，请 见 第 253 页 “ 配置 通讯 日
志 ” 。
本 节 描 述了 以 下 内容：
· 在 远 程电 脑上记 录日志
· 在 NetIQ WebTrends 服务 器上记 录日志
· 将日志 记 录到 FortiGate 硬盘
· 将日志 记 录到系统内 存