Cisco Cisco Web Security Appliance S670 ユーザーガイド

思科网络安全设备 AsyncOS 8.8 用户指南

第 21 章      通过日志监控系统活动        

  日志文件类型

AVC 引擎框架日志 记录与 Web 代理和 AVC 引擎之间的通信相关

的消息。

否

否

AVC 引擎日志

记录来自 AVC 引擎的调试消息。

是

是

CLI审核日志

记录命令行界面活动的历史审核。

是

是

配置日志

记录与 Web 代理配置管理系统相关的消息。

否

否

连接管理日志

记录与 Web 代理连接管理系统相关的消息。

否

否

数据安全日志

记录由思科数据安全过滤器评估的上传请求客户
端历史记录。

是

是

数据安全模块日志

记录与思科数据安全过滤器相关的消息。

否

否

DCA 引擎框架日志

（动态内容分析）

记录与 Web 代理和思科网络使用控制动态内容
分析引擎之间的通信相关的消息。

否

否

DCA 引擎日志

（动态内容分析）

记录与思科网络使用控制动态内容分析引擎相关
的消息。

是

是

默认代理日志

记录与 Web 代理相关的错误。

这是所有与 Web 代理相关的日志中最基本的功
能。要对与 Web 代理相关的更多具体方面进行
故障排除，请为适用的 Web 代理模块创建一个
日志订用。

是

是

磁盘管理器日志

记录与写入磁盘缓存相关的 Web 代理消息。

否

否

外部身份验证日志

记录与使用外部身份验证功能相关的消息，例如
与外部身份验证服务器通信成功还是失败。

即使外部身份验证已禁用，此日志仍会包含有关
本地用户登录成功或失败的消息。

否

是

反馈日志

记录报告页面分类错误的 Web 用户。

是

是

FTP 代理日志

记录与 FTP 代理相关的错误和警告消息。

否

否

FTP服务器日志

记录使用 FTP 上传到网络安全设备及从中下载
的所有文件。

是

是

GUI 日志

（图形用户界面）

记录 Web 界面中的页面刷新历史记录。GUI 日
志还包括有关 SMTP 事务的信息，例如，有关
通过电子邮件从设备发送的计划报告的信息。

是

是

Haystack 日志

Haystack 日志会记录跟踪数据处理的 Web 
事务。

是

是

HTTPS 日志

记录特定于 HTTPS 代理的 Web 代理消息 （当
启用 HTTPS 代理时）。

否

否

ISE 服务器日志

记录 ISE 服务器连接和运行信息。

是

是

许可模块日志

记录与 Web 代理的许可证和功能密钥处理系统
相关的消息。

否

否

日志记录框架日志

记录与 Web 代理的日志记录系统相关的消息。

否

否

记录日志

记录与日志管理相关的错误。

是

是

日志文件类型

说明

支持系统日
志推送？

默认情况
下启用？