登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath ACG1000系列应用控制网关 典型配置举例(E6411 R6609)-6W107

目录

29-审计日志导出典型配置举例

本章节下载： 29-审计日志导出典型配置举例  (280.68 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/ACG/H3C_SecPath_ACG1000/Configure/Typical_Configuration_Example/ACG1000_CE(E6411_R6609)-6W107/202009/1334152_30005_0.htm

29-审计日志导出典型配置举例

目  录

1 简介

2 配置前提

3 审计日志导出配置举例

3.1 组网需求：路由模式组网

3.1.1 组网需求

3.1.2 配置思路

3.1.3 使用版本

3.1.4 配置步骤

3.1.5 配置注意事项

3.1.6 验证配置

 

1  简介

审计日志支持日志导出功能。包括应用审计日志下所包含的：IM聊天软件日志、社区日志、搜索引擎日志、邮件日志、文件传输日志、娱乐/股票日志、其它应用日志。以及网站访问日志下所包含的：访问网站日志、恶意URL日志。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

3  审计日志导出配置举例

3.1  组网需求：路由模式组网

3.1.1  组网需求

如图1所示，某公司内网存在测试网段和办公网段，IP地址分别为192.10.1.0/24和172.16.10.0/24。使用ACG1000设备的ge2和ge3接口路由模式部署在网络中，ACG作为出口网关设备，下联二层交换机。在ACG1000上导出应用审计日志。

图1 审计日志导出路由模式组网图

 

3.1.2  配置思路

·     选择要导出的日志类型后，点进该日志页面。

·     根据需要选择时间导出日志。

3.1.3  使用版本

本举例是在R6608版本上进行配置和验证的。

3.1.4  配置步骤

1. 进入需要导出的类型日志页面

如图2所示，进入“日志查询>应用审计日志/网站访问”，选择日志类型。例如IM软件聊天日志。

图2 IM软件聊天日志界面

 

2. 点击导出按钮选择需要导出的日志时间

如图3所示，导出今天的IM聊天软件日志如下：

图3 选择导出今天的日志

 

3.1.5  配置注意事项

·     目前，导出日志的最大规格是25W。

·     同一设备导出行为按顺序进行。

·     选择日志时间越长导出的时间也相应需要稍长时间。

3.1.6  验证配置

(1)     验证IM聊天软件日志导出日志

如图4所示，进入“日志查询>应用审计日志>IM聊天软件日志”，进入日志显示页面。

图4 IM聊天软件日志页面

 

(2)     验证导出的文件是否和页面显示一致

如图5所示，解压并且打开日志。

图5 导出日志成功

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们