Fortinet FortiBridge 1000, Конфигурация

Страница: 266 / 286

252
美国飞塔有限公司
过滤日志 消 息 日志和报告
过滤日志 消 息
您可以选 择记 录 哪 种 日志和在 每种 日志中 记 录 哪 类 消 息。
1 进 入 日志和报告 > 日志设置。
2 选 择 配置 策略 设置您在 第 249 页 “ 记 录日志 ” 选 择 的日志 记 录 位 置。
3 选 择 您 希望 FortiGate 设备 记 录的日志 类 型。
4 如果您在 步骤 3 中选 择了 事 件日志、病毒日志、网页过滤日志、 攻击 日志、电子邮件
过滤日志或更新，您 还需 要 选 择 希望 FortiGate 设备 记 录的 消 息的 类 型。
5 单击 确 定。
通讯 日志 记 录所有到 该 接口和 通 过 该 接口的连接。
要 配置 通讯 过滤，请 见 第 255 页 “ 添加通讯 过滤的 条 目 ” 。
事 件日志 将管理和 活 动 事 件 记 录到 事 件日志 里 。
管理 事 件包 括 系统配置的 修改 、管理 员 和用户的 登 录和注 销 。 活 动日志包
括 系统 活 动，例如 建立 VPN 通道 ， HA 失效恢复 事 件。
病毒日志 记 录病毒入侵 事 件，例如 当 FortiGate 设备检测到一个病毒 阻塞 某 个 类 型
的文件，或者 阻塞 一个 超大 型的文件或电子邮件的时 候 ，发 生此事 件。
网页过滤日志 记 录系统 活 动 事 件，例如 URL 和内容 阻塞 ，以及从 阻塞 的 URL 中 排除 指定
的 URL 。
攻击 日志 记 录由 NIDS 检测到的 攻击 和 NIDS 预 防 功 能 阻 止 的 攻击 企 图。
电子邮件过滤日志 记 录 活 动 事 件，例如检测到包含有不 受欢迎 的内容的邮件或者由不 受欢迎
的发件人发送的邮件。
更新 当 FortiGate 连接到 FDN 下载 病毒防护和 攻击 更新的时 候 记 录一 条 日志 消
息。