Cisco Cisco Web Security Appliance S670 User Guide
21-6
思科网络安全设备 AsyncOS 8.8 用户指南
第 21 章 通过日志监控系统活动
添加和编辑日志订用
添加和编辑日志订用
您可为每种类型的日志文件创建多个日志订用。订用包括存档和存储的详细配置信息,其中包括:
–
滚动设置,确定什么时候存档日志文件。
–
已存档日志的压缩设置。
–
已存档日志的检索设置,指定日志是存档到远程服务器还是存储在设备中。
步骤 1
依次选择系统管理 (System Administration) > 日志订用 (Log Subscriptions)。
步骤 2
要添加日志订用,点击添加日志订用 (Add Log Subscription)。或者,要编辑日志订用,请点击
“日志名称” (Log Name) 字段中的日志文件名。
UDS 日志
(用户发现服务)
记录有关 Web 代理如何不执行实际身份验证即
发现用户名的数据。它包括有关与思科自适应安
全设备交互 (以用于移动安全)以及与 Novell
eDirectory 服务器集成 (以用于透明用户识别)
的信息。
发现用户名的数据。它包括有关与思科自适应安
全设备交互 (以用于移动安全)以及与 Novell
eDirectory 服务器集成 (以用于透明用户识别)
的信息。
是
是
更新程序日志
记录 WBRS 及其他更新的历史记录。
是
是
W3C 日志
以符合 W3C 的格式记录 Web 代理客户端历史
记录。
记录。
有关详细信息,请参阅
是
否
WBNP 日志
(SensorBase 网络
参与)
记录 Cisco SensorBase 网络参与上传到
SensorBase 网络的历史记录。
SensorBase 网络的历史记录。
否
是
WBRS 框架日志
(Web 信誉分数)
记录与 Web 代理和 Web 信誉过滤器之间的通信
相关的消息。
相关的消息。
否
否
WCCP 模块日志
记录与实施 WCCP 相关的 Web 代理消息。
否
否
Webcat 集成框架
日志
日志
记录与 Web 代理和 URL 过滤引擎 (与思科网
络使用控制关联)之间的通信相关的消息。
络使用控制关联)之间的通信相关的消息。
否
否
Webroot 集成框架
日志
日志
记录与 Web 代理和 Webroot 扫描引擎之间的通
信相关的消息。
信相关的消息。
否
否
Webroot 日志
记录来自 Webroot 扫描引擎的防恶意软件扫描
活动的状态。
活动的状态。
是
是
欢迎页面确认日志
记录在最终用户确认页面点击 “接受” (Accept)
按钮的 Web 客户端的历史记录。
按钮的 Web 客户端的历史记录。
是
是
日志文件类型
说明
支持系统日
志推送?
志推送?
默认情况
下启用?
下启用?