Cisco Cisco Web Security Appliance S670 ユーザーガイド

思科网络安全设备 AsyncOS 8.8 用户指南   

第 21 章      通过日志监控系统活动

  日志文件类型  

步骤 3

重新创建问题，并阅读新 Web 代理模块日志，了解相关条目。

步骤 4

根据需要对其他 Web 代理模块日志重复此过程。

步骤 5

删除不再需要的订用。

相关主题

日志文件类型

与 Web 代理组件相关的某些日志类型未启用。默认情况下启用主要 Web 代理日志类型 （称为

“默认代理日志”），并捕获有关所有 Web 代理模块的基本信息。每个 Web 代理模块还有其自

己日志类型，您可以根据需要手动启用这些日志类型。

下表说明网络安全设备日志文件类型。

访问控制引擎日志

AVC 引擎框架日志

配置日志

连接管理日志

数据安全模块日志

DCA 引擎框架日志

磁盘管理器日志

FireAMP

FTP 代理日志

HTTPS 日志

许可模块日志

日志记录框架日志

McAfee 集成框架日志

内存管理器日志

杂项代理模块日志

请求调试日志

SNMP 模块日志

Sophos 集成框架日志

WBRS 框架日志

WCCP 模块日志

Webcat 集成框架日志

Webroot 集成框架日志

日志文件类型

说明

支持系统日
志推送？

默认情况
下启用？

访问控制引擎日志

记录与 Web 代理 ACL （访问控制列表）评估
引擎相关的消息。

否

否

AMP 引擎日志

记录有关文件信誉扫描和文件分析 （高级恶意
软件防护）的信息。

另请参阅

是 

是

审核日志

记录 AAA （身份验证、授权和记帐）事件。记
录与应用和命令行界面进行的所有用户交互，并
捕获已提交的更改。

是

是

访问日志

记录 Web 代理客户端历史记录。

是

是

身份验证框架日志

记录身份验证历史记录和消息。

否

是