Cisco Cisco Web Security Appliance S390 Guida Utente

Pagina di 824
Chapter 24      Logging
Logging Overview
24-2
Cisco IronPort AsyncOS 7.1 for Web User Guide
OL-23207-01
Access log. Records all Web Proxy filtering and scanning activity. For more 
information about the access log, see 
Traffic Monitor log. Records all L4 Traffic Monitor activity. For more 
information about the traffic monitor log, see 
The appliance also creates other log file types, such as the system log file. You 
might want to read other log files to troubleshoot appliance errors. For a list of 
each type, see 
.
The appliance provides several options for customizing the type of information 
recorded in the access log. For more information, see 
.
Log File Types
The log file type indicates what information is recorded in the generated log, such 
as web traffic or system data. By default, the Web Security appliance has log 
subscriptions for most log file types already created. However, there are some log 
file types that specific to troubleshooting the Web Proxy. Those logs are not 
created by default. For more information on those log file types, see 
 lists the Web Security appliance log file types created by default. 
Table 24-1
Default Log File Types
Log File Type
Description
Supports 
Syslog Push?
Enabled by 
Default?
Access Control 
Engine Logs
Records messages related to the Web Proxy ACL 
(access control list) evaluation engine.
No
No
Access Logs
Records Web Proxy client history.
No
Yes
Authentication 
Framework Logs
Records authentication history and messages.
No
Yes
AVC Engine 
Framework Logs
Records messages related to communication 
between the Web Proxy and the AVC engine.
No
No
AVC Engine Logs
Records debug messages from the AVC engine.
Yes
Yes