Cisco Cisco Web Security Appliance S170 사용자 가이드

다운로드
페이지 432
 
19-10
思科网络安全设备 AsyncOS 8.8 用户指南
 19       网络安全设备报告        
   Web 跟踪” (Web Tracking) 页面
Web 跟踪” (Web Tracking) 页面 
使用 “Web 跟踪” (Web Tracking) 页面搜索和获取有关各事务或可能需关注的事务模式的详细
信息。按需以下列选项卡之一进行搜索: 
搜索 Web 代理处理的事务 
可以使用代理服务 (Proxy Services) 选项卡(位于 报告 (Reporting) > Web 跟踪 (Web Tracking) 
页面)跟踪和报告特定用户或所有用户的网络使用情况。
您可以查看搜索结果以了解在特定时段记录的事务类型 (已阻止、监控、警告和完成的事务),
还可以使用多个条件过滤数据结果,例如 URL 类别、恶意软件威胁和应用。
Web 代理仅报告包括 ACL 决策标记 (而非 “OTHER-NONE”)的事务。
步骤 1
依次选择报告 (Reporting) > Web 跟踪 (Web Tracking)
步骤 2
点击代理服务 (Proxy Services) 选项卡。
步骤 3
配置设置。
Web 跟踪” (Web Tracking) 页面
任务链接
Web 代理处理的事务
L4 流量监控器处理的事务
SOCKS 代理处理的事务
 
设置
说明
时间范围 
(Time Range)
选择要报告的时间范围。
用户/客户端 IP 
(User/Client 
IP)
(可选)输入报告中显示的身份验证用户名,或者输入要跟踪的客户端 IP 地
址。也可以输入 CIDR 格式的 IP 范围。
如果将此字段留空,则搜索将返回所有用户的结果。
网站 (Website) (可选)输入要跟踪的网站。如果将此字段留空,则搜索将返回所有网站的
结果。
事务类型 
(Transaction 
Type)
选择要跟踪的事务类型,可以是 “所有事务” (All Transactions)、“已完成”
(Completed)、“已阻止” (Blocked)、“已监控” (Monitored) 或 “已警告”
(Warned)。