Fortinet FortiBridge 1000, Конфигурация

Страница: 83 / 286

高可用性 管理 HA 组
FortiGate-1000 安装和配置指南
69
2 进 入日志和报告 > 记 录日志。
显示主 设备 通讯 日志、 事 件日志、 攻击 日志、病毒防护日志、网页过滤日志和电子邮
件日志。
右 上 角 的 下 拉 列表 控制 着 要显示 的日志 类别 。 主 设备的 识别 标志 是 本 地 ，其他设备根
据他们的序列号列出。
3 选 择簇 中的一个设备的序列号可以 显示 这 个 簇成员 的日志。
您可以 查看 保 存 在内 存 中的日志或者保 存 在 硬盘 中的日志， 这 取 决 于 这 个 簇成员 的配
置。
4 对 于 簇 中的 每 个设备：
· 您可以 查看 和 搜索 日志 消 息（请 见 第 256 页 “ 查看记 录到内 存 的日志 ” 和 第
257 页 “ 查看 和管理保 存 在 硬盘上 的日志 ” ）。
· 如果 簇 中的设备装备 了硬盘 您可以管理日志 消 息 （请 见 第 258 页 “ 将日志文
件 下载 到管理 员 电 脑 ” , 第 258 页 “ 删除当前 日志中的全部 消 息 ” , 和 第
259 页 “ 删除 一个保 存了 的日志文件 ” ）。
单独 管理 簇 中的设备
您可以 通 过使用基于 Web 的管理程序或者 CLI 连接到 簇 中设备的 HA 接口 单独 管理
这 个设备。 首 先 ， 每 个设备的 HA 接口 必 须 配置 为 允 许 HTTPS 和 SSH 管理访问。
您 还 可以 按 照 如 下操作 连接到 簇 中的 每 个设备的 CLI ：
从基于 Web 的管理程序 单独 管理设备：
1 使用 SSH 连接到 簇并 登 录基于 Web 的管理程序。
连接到 簇 的任何配置 了 SSH 管理访问的接口可以自动 地 登 录到 主 设备。
您 还 可以使用 直 接电 缆 连接 登 录到 主 设备的 CLI （ 首 先 您 要 知 道 哪 个设备 是主 设备，
请 见 第 71 页 “ 从 FortiGate 设备中选 择 一个 主 设备 ” 以 控制 哪 个 FortiGate 设
备 成为主 设备）。
2 输 入以 下 命令， 后 边 加上 一个 空 格 和一个问号 （ ？ ）：
execute ha manage
将 显示簇 中的全部 附 属 设备的列表。 这 个列表中的 每 个 簇 设备从 1 开始 编 号。 显示 的
每 个 簇 设备的信息包 括 设备序列号和 主 机 名 。
3 在命令 后加上 附 属 设备的 编 号 即 可 登 录。例如， 要 登 录到一号 附 属 设备， 输 入如 下 命
令：
execute ha manage 1
您可以连接和 登 录到选定 附 属 设备的 CLI 。如果 这 个 附 属 设备有一个不 同 的 主 机 名 ，
CLI 的提 示 符 将 变 成 这 个 主 机 名 。您可以使用 CLI 命令管理 这 个 附 属 设备。
4 输 入以 下 命令可以 返回 到 主 设备的 CLI ：
exit
您可以使用
execute manage ha
命令 登 录到 这 个 簇 中的任何其他 附 属 设备的 CLI 。
注意：您可以 查看 和管理全部 簇成员 的日志 消 息。 然 而 ，从 主 设备 上 您 只 能配置 主 设备的日志 记
录。 要 配置 簇 中其他设备的日志 记 录，您 必 须 单独对簇 中的设备 进 行管理。