13-应用审计日志
本章节下载: 13-应用审计日志 (215.05 KB)
本帮助主要介绍以下内容:
· 特性简介
· 配置指南
○ 配置准备
○ 配置步骤
应用审计日志可以对用户的上网行为进行记录并发送到指定的日志主机。应用审计日志支持系统日志和快速日志,缺省为系统日志。
非缺省vSystem对于本特性的支持情况,请以页面的实际显示为准。
应用审计功能需要基于APR特征库来进行识别。License过期后,应用审计功能可以采用设备中已有的APR特征库正常工作,但无法升级特征库。关于License的详细介绍请参见“License联机帮助”。
配置本功能前,还需要完成如下配置:
· 开启应用审计策略的记录日志功能。
· 如果选择使用系统日志方式发送日志,需要配置系统日志的日志主机。
· 如果选择使用快速日志方式发送日志,需要配置快速日志的日志主机,并在日志主机中勾选发送应用审计日志。
有关应用审计的记录日志功能的详细介绍,请参见“应用审计联机帮助”;有关系统日志和快速日志的日志主机的详细介绍,请参见“日志设置基本配置联机帮助”。
应用审计日志的具体配置步骤如下:
1. 选择“系统 > 日志设置 > 应用审计日志”。
2. 根据实际需求,选择一种日志类型。系统支持的日志类型如下表所示:
表-1 日志类型参数表
参数 |
说明 |
系统日志 |
应用审计日志将以系统日志方式发送到日志主机 此方式输出日志可能会对设备性能产生影响,不建议使用 |
快速日志 |
应用审计日志以快速日志方式发送到日志主机 |
3. 单击<应用>按钮,完成配置。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!