Fortinet FortiGate 500, Руководство по установке и настройке, Страница: 259 / 276

日志和报告 配置 通讯 日志
FortiGate-500 安装和配置指南
247
3 单击应 用。
图 40: 通讯 过滤列表的例子
添加通讯 过滤的 条 目
在 通讯 过滤列表中 添加条 目可以过滤 通讯 日志 记 录的 消 息。如果您不在 通讯 过滤列
表中 添加 任何 条 目， FortiGate 记 录所有的 通讯 日志 消 息。您可以在 通讯 过滤列表中 添
加条 目 来 限 制通讯 日志 记 录的内容。您可以选 择记 录 来 自 某 个指定 源 IP 地址 和网络 掩
码 、到 某 个指定目的 地址 和 掩 码 以及 某 个特定 类 型服务的 通讯 日志。 通讯 过滤 条 目可
以包含 源地址 、目的 地址 和服务 类 型的任意 组合 。
按 照 以 下步骤 在 通讯 过滤列表中 添加条 目。
1 进 入 日志和报告 > 日志设置 > 通讯 过滤。
2 单击 新 建 。
3 配置 通讯 过滤，选 择 您 希望 通讯 日志 记 录的 通讯 的 类 型。
4 单击 确 定。
通讯 过滤列表根据您在 第 246 页 “ 启用 通讯 日志 ” 中选 择 的设置 显示 新的 通讯地
址条 目。
类 型 选 择 会 话 或包。如果您选 择了 会 话 ， FortiGate 设备将 每 个会 话 发送和接
收 的包的 数量 。如果您选 择了 包， FortiGate 设备将 记 录 每 个会 话 的包的
平 均 长 度 （以字 节为单 位 ）。
显示 如果您 希望 通讯 日志 消 息列出 端 口号，例如， 80/TCP ， 则 选 择端 口号。如
果您 希望 通讯 日志 消 息列出服务的 名 称 ，例如， TCP ， 则 选 择 服务 名 称 。
名 称 输 入一个 名 称 以 识别这 个 通讯 过滤 条 目。
名 称 可以包含 数 字 (0
-
9) ， 大 写 或 小 写 字 母 (A-Z, a-z) ，以及特 殊 字
符 - 和 _ 。不能使用其他特 殊 字 符 和 空 格 。
源 IP 地址
源 网络 掩 码
输 入您 希望 FortiGate 设备 记 录 通讯 日志 消 息的 源 IP 地址 和网络 掩
码 。 地址 可以 是 一个 独立 的 主 机、一个子网或者一个网络。
目的 IP 地址
目的网络 掩 码
输 入您 希望 FortiGate 设备 记 录 通讯 日志 消 息的目的 IP 地址 和网络
掩 码 。 地址 可以 是 一个 独立 的 主 机、一个子网或者一个网络。
服务 选 择 您 希望 FortiGate 设备 记 录的 通讯 日志 消 息的服务 组 或 单独 的服
务 类 型。