系统日志

系统日志

系统状态，如接口up、down事件

操作日志

系统操作信息，如对系统进行的命令操作

控制日志

应用控制日志

应用控制策略产生的日志

恶意URL日志

访问恶意网站产生的日志

审计日志

访问网站日志

访问网站产生的日志

IM聊天软件日志

IM 即时通讯信息产生的日志，如QQ、MSN等

社区日志

网络社区，微博、论坛等产生的日志

搜索引擎日志

搜索引擎产生的日志

邮件日志

通过SMTP、IMAP、POP3收发邮件的信息

文件传输日志

FTP等文件传输产生的日志

娱乐/股票日志

娱乐股票等信息

协议审计日志

基础协议审计产生的日志

其它应用日志

其它类型的应用日志，如P2P、网银等使用

安全日志

入侵日志

入侵检测策略产生的日志

安全防护日志

网络层攻击防护产生的日志

病毒防护日志

病毒防护策略产生的日志

WEB防护日志

WEB防护策略产生的日志

行为模型日志

行为模型策略产生的日志

防暴力破解日志

防暴力破解策略产生的日志

弱密码防护日志

弱密码防护策略产生的日志

非法外联防护日志

非法外联防护策略产生的日志

终端日志

共享接入日志

共享上网被惩罚阻断或限速的日志

用户上下线日志

认证用户上下线的日志

移动终端日志

移动终端接入的日志

流量限额日志

用户流量限额策略产生的日志

紧急（emergencies）

0

系统不可用信息

告警（alerts）

1

需要立即处理的信息，如设备收到攻击等

严重（critical）

2

危机的信息，如硬件出错

错误（errors）

3

错误信息

警告（warnings）

4

报警信息

通知（notifications）

5

非错误信息，但需要特殊处理

信息（informational）

6

通知信息

调试(debug)

7

一般作为模块内部调试信息用

server

系统可以将日志发向syslog服务器

local

默认情况下，系统将日志记录在本地数据库

启用

是否启用日志服务器，只有当启用的情况下，日志服务器的配置才会生效。

服务器1IP地址

第一台日志服务器的IP地址，支持IPv4及IPv6地址。

服务器1端口

第一台日志服务器的端口号

服务器2IP地址

第二台日志服务器的IP地址，支持IPv4及IPv6地址。

服务器3端口

第二台日志服务器的端口号

服务器3IP地址

第三台日志服务器的IP地址，支持IPv4及IPv6地址。

服务器3端口

第三台日志服务器的端口号

蝶式交换算法

发送给日志服务器的内容是否通过蝶式交换算法进行传输，默认为不勾选。

源IP地址

日志的源IP地址

探针日志

配置是否发送探针格式日志：

·     不开启表示syslog日志按照非探针格式发送到日志服务器

·     开启表示syslog日志按照探针预定义格式发送到日志服务器

缺省情况下，默认关闭探针日志，以非探针日志格式发送到日志服务器。

本地日志

配置是否记录本地日志

Server日志

配置日志是否发送到日志服务器

·     不发送表示不发送到日志服务器

·     发送，发送指定级别的日志到日志服务器，全部级别发送所有的日志到日志服务器

缺省情况下，本地不记录会话日志和NAT，其它类型的日志本地会记录，对发送到远端的日志不做过滤

时间

日志产生的时间

日志级别

根据严重程度的不同，日志分为以下几个级别：

·     信息

·     通知

·     警告

·     严重

·     警告

日志内容

系统日志的内容

开始时间

日志的最早发生时间

结束时间

日志的最晚发生时间

日志级别

选择一个或者多个级别的日志

·     信息

·     通知

·     警告

·     严重

·     警告

日志内容

系统日志的内容，支持模糊查询

时间

日志产生的时间

日志级别

根据严重程度的不同，日志分为以下几个级别：

·     信息

·     通知

·     警告

·     严重

·     警告

操作管理员

进行操作的管理员的名称

操作员IP

执行操作的管理员的IP，如果通过console操作设备，管理员IP是127.0.0.1

详细信息

管理员名称，操作的方式，操作的结果是成功还是失败

操作内容

管理员执行操作的内容

开始时间

日志的最早发生时间

结束时间

日志的最晚发生时间

操作管理员

操作管理员的名称，支持模糊查询

操作员IP

操作员的IP地址

日志的级别

选择一个或者多个级别的日志

·     信息

·     通知

·     警告

·     严重

·     警告

日志内容

操作日志的内容，支持模糊查询

用户

产生日志的用户

用户mac

产生日志的用户mac

应用分类

应用的类别

应用

应用的名称

策略类型

控制策略的类型：应用控制、URL控制、搜索控制、邮件控制、虚拟账户控制等。

处理动作

设备的处理动作，允许或者阻断

终端

使用的终端类型，比如PC、iPhone、iPad等

级别

根据严重程度的不同，日志分为以下几个级别：

·     信息

·     通知

·     警告

·     错误

·     严重

·     警告

·     紧急

·     调试

时间

日志产生的时间

开始时间

日志的最早发生时间

结束时间

日志的最晚发生时间

用户

日志的用户

用户组

日志的用户所属的用户组

用户mac

日志的用户mac信息

源地址

应用控制日志的源地址

目的地址

应用控制日志的目的地址

策略类型

控制策略的类型

应用

应用的名称

处理动作

设备的处理动作，允许或者阻断

日志级别

应用控制日志的级别

用户

产生日志的用户

用户mac

访问网站的源mac地址

源地址

访问网站的源IP地址

目的地址

访问网站的目的IP地址

网站名

访问网站的域名

URL

访问网站的URL

系统

访问网站的操作系统及平台信息

终端

访问网站的终端类型，比如iPhone、iPad等

时间

访问网站的时间

开始时间

开始记录的时间点

结束时间

结束记录的时间点

用户

用户名称

用户mac

用户访问网站的mac信息

源地址

访问网站日志的源地址

目的地址

访问网站日志的目的地址

网站名

访问网站的域名，支持模糊搜索

用户

产生日志的用户

用户mac

产生日志的用户mac信息

URL分类

访问网站的URL类别

网页标题

访问网站的标题

URL

URL地址链接

级别

访问网站日志的级别

时间

访问网站的时间

开始时间

开始记录的时间点

结束时间

结束记录的时间点

用户

用户名称

用户mac

访问网站日志的源mac

源地址

访问网站日志的源地址

目的地址

访问网站日志的目的地址

URL分类

访问网站日志的URL分类

处理动作

访问网站人处理动作，可选的值有是：阻断、放行或者任何

级别

日志的级别

用户

产生日志的用户

用户mac

产生日志的用户mac

应用

应用的名称

行为

应用的行为，比如登录、注销、收消息、发消息、发文件等

帐号

聊天软件的帐号，如果聊天软件为微信时，账号显示的为微信用户的uin，不是用户登录微信的账号（uin即user information，是微信用户的唯一识别码）。

系统

用户使用的操作系统

平台

用户使用的平台，比如windows、android、ios等

终端

使用的终端类型，比如iPhone、iPad等

处理动作

设备的处理动作，允许或者阻断

级别

根据严重程度的不同，日志分为以下几个级别：

·     信息

·     通知

·     警告

·     错误

·     严重

·     警告

·     紧急

·     调试

时间

日志产生的时间

开始时间

开始记录的时间点

结束时间

结束记录的时间点

用户

用户名称

用户mac

用户mac信息

源地址

访问网站日志的源地址

目的地址

访问网站日志的目的地址

应用分类

应用的分类名称

应用

应用的名称

行为

应用的行为

帐号

应用的帐号

内容

聊天软件的内容

处理动作

日志的动作，放行或者阻断

日志级别

日志的级别

用户

产生日志的用户

用户mac

产生日志的用户mac信息

应用

应用的名称

行为

应用的行为，登录、发表、注销等

帐号

社区的帐号

内容

社区的内容

系统

用户使用的操作系统以及使用平台

终端

使用的终端类型，比如iPhone、iPad等

级别

根据严重程度的不同，日志分为以下几个级别：

·     信息

·     通知

·     警告

·     错误

·     严重

·     警告

·     紧急

·     调试

时间

日志产生的时间

开始时间

开始记录的时间点

结束时间

结束记录的时间点

用户

用户名称

用户mac

用户mac信息

源地址

访问网站日志的源地址

目的地址

访问网站日志的目的地址

应用分类

应用的分类名称

应用

应用的名称

行为

社区的行为

帐号

社区的帐号，支持模糊搜索

内容

社区的内容

日志级别

日志的级别

处理动作

日志的动作，放行或者阻断

用户

日志的用户

用户mac

日志的用户mac信息

应用

应用的名称

行为

应用的行为，搜索等

内容

搜索引擎的内容

系统

用户使用的操作系统以及平台信息

终端

使用的终端类型，比如iPhone、iPad等

级别

根据严重程度的不同，日志分为以下几个级别：

·     信息

·     通知

·     警告

·     错误

·     严重

·     警告

·     紧急

·     调试

时间

日志产生的时间

开始时间

开始记录的时间点

结束时间

结束记录的时间点

用户

用户名称

源地址

访问网站日志的源地址

目的地址

访问网站日志的目的地址

应用分类

应用的分类名称

应用

应用的名称

行为

搜索引擎的行为

内容

搜索引擎的内容

处理动作

日志的动作，放行或者阻断

日志级别

日志的级别

用户

日志的用户

用户mac

用户的mac信息

应用

应用的名称

发件人

邮件的发件人

收件人

邮件的接收人

主题

邮件主题

行为

邮件的行为

内容

邮件内容

级别

根据严重程度的不同，日志分为以下几个级别：

·     信息

·     通知

·     警告

·     错误

·     严重

·     警告

·     紧急

·     调试

时间

日志产生的时间

开始时间

开始记录的时间点

结束时间

结束记录的时间点

用户

用户名称

源地址

访问网站日志的源地址

目的地址

访问网站日志的目的地址

应用

应用的名称

行为

邮件的行为

发件人

邮件的发送者，支持模糊查询

收件人

邮件的接收者，支持模糊查询

主题

邮件的主题，支持模糊查询

日志级别

日志的级别

用户

日志的用户

用户mac

日志的用户mac信息

应用

应用的名称

行为

应用的行为

帐号

应用的帐号

行为

文件传输过程中的行为，如登录、下载文件等

文件

传输的文件名

系统

用户使用的操作系统

终端

使用的终端类型，比如iPhone、iPad等

级别

根据严重程度的不同，日志分为以下几个级别：

·     信息

·     通知

·     警告

·     错误

·     严重

·     警告

·     紧急

·     调试

时间

日志产生的时间

操作

点击这些链接，可以查看日志详情

开始时间

开始记录的时间点

结束时间

结束记录的时间点

用户

用户名称

源地址

访问网站日志的源地址

目的地址

访问网站日志的目的地址

应用

应用的名称

行为

命令的行为

帐号

应用的帐号，支持模糊查询

文件

传输的文件名，支持模糊查询

日志级别

日志的级别

用户

日志的用户

用户mac

日志的用户mac信息

应用

应用的名称

行为

应用的行为

系统

用户使用的操作系统

终端

使用的终端类型，比如iPhone、iPad等

级别

根据严重程度的不同，日志分为以下几个级别：

·     信息

·     通知

·     警告

·     错误

·     严重

·     警告

·     紧急

·     调试

时间

日志产生的时间

操作

点击这些链接，可以查看日志详情

开始时间

开始记录的时间点

结束时间

结束记录的时间点

用户

用户名称

用户mac

用户名称mac

源地址

访问网站日志的源地址

目的地址

访问网站日志的目的地址

应用

应用的名称

行为

其它应用的行为

帐号

应用的帐号，支持模糊查询

内容

应用的内容

日志级别

日志的级别

用户

日志的用户

用户mac

日志的用户mac信息

应用

应用的名称

账号

应用的账号

级别

根据严重程度的不同，日志分为以下几个级别：

·     信息

·     通知

·     警告

·     错误

·     严重

·     警告

·     紧急

·     调试

时间

日志产生的时间

操作

点击这些链接，可以查看日志详情

开始时间

开始记录的时间点

结束时间

结束记录的时间点

用户

用户名称

用户mac

用户名称mac

应用

应用的名称

帐号

应用的帐号，支持模糊查询

日志级别

日志的级别

用户

日志的用户

用户mac

日志的用户mac信息

应用

应用的名称

行为

应用的行为

终端

使用的终端类型，比如iPhone、iPad等

级别

根据严重程度的不同，日志分为以下几个级别：

·     信息

·     通知

·     警告

·     错误

·     严重

·     警告

·     紧急

·     调试

时间

日志产生的时间

操作

点击这些链接，可以查看日志详情

开始时间

开始记录的时间点

结束时间

结束记录的时间点

用户

用户名称

用户mac

用户mac信息

源地址

访问网站日志的源地址

目的地址

访问网站日志的目的地址

应用

应用的名称

行为

其它应用的行为

帐号

应用的帐号，支持模糊查询

内容

应用的内容，支持模糊查询

日志级别

日志的级别

时间

日志产生的时间

日志级别

根据严重程度的不同，日志分为以下几个级别：

·     告警

·     警告

·     通知

·     信息

用户名称

用户名称

源地址

攻击的源IP地址及端口

归属地

源地址所属归属地

目的地址

攻击的目的IP地址及端口

事件名称

IPS事件的名称

事件类型

IPS事件的类型

行为

设备的处理行为

开始时间

日志的最早发生时间

结束时间

日志的最晚发生时间

日志的级别

选择一个或者多个级别的日志

·     告警

·     警告

·     通知

·     信息

事件名称

IPS事件的名称

用户名称

用户名称

事件类型

IPS事件的类型

行为

设备的处理行为

源地址

攻击的源IP地址及端口

目的地址

攻击的目的IP地址及端口

新建

新建入侵检测告警规则

删除

删除入侵检测告警规则

清除

清除入侵检测告警规则命中次数统计及日志

启用

启用入侵检测告警规则

禁用

禁用入侵检测告警规则

状态

显示告警规则启用或禁用状态

规则名称

告警规则名称

事件类型

IPS事件类型

响应方式

IPS事件处理行为

告警方式

支持syslog和邮件两种告警方式

级别

根据严重程度的不同，日志分为以下几个级别：

·     告警

·     警告

·     信息

·     通知

频率(秒)

告警检测的时间阈值

日志条数

告警检测的IPS日志条数阈值

命中次数

告警检测命中次数统计

时间

日志产生的时间

日志级别

根据严重程度的不同，日志分为以下几个级别：

·     信息

·     通知

·     警告

·     严重

·     警告

源MAC

攻击报文的源MAC地址

源IP

攻击的源IP地址及端口

目的IP

攻击的目的IP地址及端口

协议

攻击的协议类型

威胁名称

威胁的名称

威胁类型

威胁的类型。总共有4种类型：

·     异常包攻击

·     扫描攻击

·     Flood攻击

·     ARP攻击

攻击次数

发生攻击的次数

接口

发生攻击的接口

开始时间

发生攻击的开始时间

结束时间

发生攻击的结束时间

开始时间

日志的最早发生时间

结束时间

日志的最晚发生时间

日志的级别

选择一个或者多个级别的日志

·     信息

·     通知

·     警告

·     严重

·     警告

源IP地址

攻击的源IP地址

目的IP地址

攻击的目的IP地址

威胁名称

攻击的名称

威胁类型

威胁的类型。总共有4种类型：

·     异常包攻击

·     扫描攻击

·     Flood攻击

·     ARP攻击

协议

攻击的协议类型，比如TCP、UDP、ICMP等

时间

日志产生的时间

日志级别

根据严重程度的不同，日志分为以下几个级别：

·     紧急

·     告警

·     严重

·     错误

·     警告

·     通知

·     信息

·     调试

用户名称

用户名称

源地址

攻击的源IP地址及端口

目的地址

攻击的目的IP地址及端口

归属地

攻击的源IP所属归属地

病毒名称

病毒的名称

文件名

包含病毒的文件名称

协议类型

协议类型，分为以下几个：

·     HTTP

·     FTP

·     IMAP

·     POP3

·     SMTP

行为

设备的处理行为

开始时间

日志的最早发生时间

结束时间

日志的最晚发生时间

日志级别

根据严重程度的不同，日志分为以下几个级别：

·     紧急

·     告警

·     严重

·     错误

·     警告

·     通知

·     信息

·     调试

病毒名称

病毒的名称

文件名

包含病毒的文件名称

用户名称

用户名称

行为

设备的处理行为

源地址

攻击的源IP地址

目的地址

攻击的目的IP地址

时间

日志产生的时间

日志级别

根据严重程度的不同，日志分为以下几个级别：

·     紧急

·     告警

·     严重

·     错误

·     警告

·     通知

·     信息

源地址

攻击的源IP地址

归属地

攻击的源IP地址所属归属地

请求方法

攻击的请求方法

请求URL

攻击的请求URL

事件类型

WEB防护事件的类型

事件描述

事件的描述

处理动作

事件的处理动作

开始时间

日志的最早发生时间

结束时间

日志的最晚发生时间

事件类型

WEB防护事件的类型

处理动作

事件处理的动作

规则ID

规则防护策略ID

事件描述

事件的描述

源地址

攻击的源IP地址

目的地址

攻击的目的IP地址

时间

日志产生的时间

日志级别

根据严重程度的不同，日志分为以下几个级别：

·     紧急

·     告警

·     严重

·     错误

·     警告

·     通知

·     信息

源地址

攻击的源IP地址

归属地

攻击的源IP地址所属归属地

请求方法

攻击的请求方法

请求URL

攻击的请求URL

事件类型

WEB防护事件的类型

事件描述

事件的描述

处理动作

事件的处理动作

开始时间

日志的最早发生时间

结束时间

日志的最晚发生时间

事件类型

高级防护事件的类型

处理动作

事件处理的动作

源地址

攻击的源IP地址

目的地址

攻击的目的IP地址

时间

日志产生的时间

日志级别

根据严重程度的不同，日志分为以下几个级别：

·     紧急

·     告警

·     严重

·     错误

·     警告

·     通知

·     信息

·     调试

源地址

攻击的源IP地址及端口

目的地址

攻击的目的IP地址及端口

归属地

攻击的目的地址所属归属地

协议类型

协议类型，比如TCP、UDP、ICMP等

行为类型

行为类型，比如DNS隧道等

详细信息

行为模型攻击的详细信息

行为描述

行为模型攻击的描述

动作

设备处理动作

开始时间

日志的最早发生时间

结束时间

日志的最晚发生时间

日志级别

根据严重程度的不同，日志分为以下几个级别：

·     紧急

·     告警

·     严重

·     错误

·     警告

·     通知

·     信息

·     调试

行为

设备处理的行为

源IP地址

攻击的源IP地址

目的IP地址

攻击的目的IP地址

时间

日志产生的时间

源地址

攻击的源IP地址

归属地

攻击的源IP地址所属的归属地

目的地址

攻击的目的IP地址

服务

防暴力破解服务类型

破解成功

破解是否成功

破解账号

破解的账号名称

防御动作

设备处理的行为

开始时间

日志的最早发生时间

结束时间

日志的最晚发生时间

源IP地址

攻击的源IP地址

目的IP地址

攻击的目的IP地址

服务

防暴力破解服务类型

破解成功

破解是否成功

破解账号

破解的账号名称

防御动作

设备处理的行为

时间

日志产生的时间

源地址

攻击的源IP地址

服务器地址

服务器IP地址

服务

防护的服务类型

用户

登录的用户名

弱密码类型

弱密码的类型

开始时间

日志的最早发生时间

结束时间

日志的最晚发生时间

源地址

攻击的源IP地址

服务器地址

服务器的IP地址

服务

防护的服务类型

用户

登录的用户名

时间

日志产生的时间

名称

非法外联防护策略名称

服务器地址

服务器IP地址

外联地址

服务器主动外联地址

归属地

服务器主动外联地址所属归属地

端口

服务器主动外联的端口

协议

服务器主动外联地址的协议，比如TCP、UDP、ICMP等

行为

设备处理动作

开始时间

日志的最早发生时间

结束时间

日志的最晚发生时间

名称

非法外联防护策略名称

服务器地址

服务器IP地址

外联地址

服务器主动外联地址

行为

设备处理的动作

协议

服务器主动外联地址的协议，比如TCP、UDP、ICMP等

端口

服务器主动外联的端口

时间

日志产生的时间

日志级别

根据严重程度的不同，日志分为以下几个级别：

·     信息

·     通知

·     警告

·     严重

·     警告

日志内容

用户上下线日志的内容

开始时间

日志的最早发生时间

结束时间

日志的最晚发生时间

日志级别

选择一个或者多个级别的日志

·     信息

·     通知

·     警告

·     严重

·     警告

日志内容

用户上下线日志的内容，支持模糊查询

标题项

说明

用户名

显示设备存储ip地址对应的用户名。

所属组

显示设备存储用户加入的用户组。

IP

显示终端IP地址。

用户mac

显示终端MAC地址。

终端数量

共享设备下面的终端数量。

惩罚方式

惩罚方式只有阻断或限速两种。

发现时间

显示发现共享接入用户的时间。

操作

选择详细可查看共享终端用户的识别明细。

标题项

说明

用户名

设备记录的移动终端用户名。

IP地址

设备记录的移动终端IP地址。

所属组

移动终端用户所属用户组。

终端类型

设备记录的移动终端型号。

状态

移动终端状态：

·     正常：只检测，不进行冻结；

·     冻结：移动终端被冻结。

发现时间

移动终端检测发现的时间。

操作

选择详细可查看移动终端日志的明细。

标题项

说明

用户名

产生日志的终端用户名。

所属组

用户所属的用户组名称。

用户mac

产生日志的用户MAC地址。。

策略名称

匹配到的用户限额策略名称。

行为类别

行为类别，如违规行为等。

事件类型

流量限额事件的类型，如流量违规等。

动作

设备的处理动作

级别

日志的级别

时间

日志产生的时间。

操作

选择详细可查看日志的明细。

查询

查询日志

导出

导出日志

查询

查询日志

重置

重置到初始页面

导出

导出日志