25-Web应用防护日志
本章节下载: 25-Web应用防护日志 (220.19 KB)
本帮助主要介绍以下内容:
· 特性简介
· 配置指南
本功能支持将Web应用防护功能记录的日志信按照如下多种方式对外发送:
· 以快速日志方式发送到指定的日志主机。
· 以邮件的方式发送给指定的收件人。
非缺省vSystem对于本特性的支持情况,请以页面的实际显示为准。
Web应用防护功能需要购买并正确安装License后才能使用。License过期后,Web应用防护功能可以采用设备中已有的Web应用防护特征库正常工作,但无法升级到官方网站在过期时间后发布的新版本的特征库。关于License的详细介绍请参见“License联机帮助”。
配置本功能前,还需要完成如下配置:
· 开启Web应用防护的记录日志功能。
· 如果使用快速日志方式发送日志时,需要配置快速日志的日志主机,并在日志主机中勾选发送Web应用防护日志。
· 如果使用邮件方式发送日志时,需要配置邮件服务器。其中,Web界面仅支持使用系统默认支持的名称为“mailsetting_default_parameter”的邮件服务器发送日志,管理员需要编辑该服务器,配置相应的参数。
有关Web应用防护的记录日志功能的详细介绍,请参见“Web应用防护联机帮助”;有关快速日志日志主机的详细介绍,请参见“日志设置基本配置联机帮助”。有关邮件服务器的详细介绍,请参见“邮件服务器联机帮助”。
Web应用防护日志的具体配置步骤如下:
1. 选择“系统 > 日志设置 > Web应用防护日志”。
2. 根据实际需求选择一种或多种日志类型。系统支持的日志类型如下表所示:
表-1 日志类型参数表
参数 |
说明 |
输出Web应用防护快速日志 |
勾选此方式后,Web应用防护日志将以快速日志方式发送到日志主机 其中,Web应用防护日志支持输出中文日志,勾选“输出中文日志”后,日志主机收到的日志中,仅特征名称、攻击分类、攻击分类子类、源地区和目的地区支持显示为中文 |
输出邮件 |
勾选此方式后,Web应用防护日志将以邮件的方式发送到指定的收件人地址 |
3. 单击<应用>按钮,完成配置。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!