沙箱日志

特性简介

用户可通过沙箱日志查看沙箱检测的结果，包括报文基本信息、检测文件的基本信息以及检测文件是否携带威胁等。

其中，威胁分类和威胁行为字段取值的具体内容请参见“附录”。

vSystem相关说明

非缺省vSystem对于本特性的支持情况，请以页面的实际显示为准。

使用限制和注意事项

• 日志的导入、导出和清除操作，不能同时进行。同一时间只能选择一种操作方式。

• 同一时间，只能有一个用户对日志进行导入、导出或清除的操作。

• 沙箱日志的详细信息仅支持以JSON格式显示。

• 附录中字段的取值与沙箱的软件版本有关，请以实际情况为准。

配置指南

日志导入

日志支持导入功能。具体步骤如下：

1. 单击“监控 > 日志 > 安全类”，进入安全类日志页面，在页面中选择“沙箱日志”。

2. 单击<导入>按钮，进入“导入日志”页面，选择导入的日志文件并输入日志文件的密码，选择导入的日志文件并输入日志文件的密码，单击<确定>按钮，即可将日志导入设备中。

日志导出

设备支持将日志导出到PC本地。具体步骤如下：

1. 单击“监控 > 日志 >安全类”，进入安全类日志页面，在页面中选择“沙箱日志”。

2. 单击显示列的<>过滤器按钮，配置日志的查询条件，单击<确定>按钮，筛选出需要导出的日志。

3. 单击<导出>按钮，进入“导出日志”页面，配置日志导出参数，具体参数如下表所示：

   表-1 日志导出参数表

   参数	说明
   设置密码	用于设置日志文件的密码，日志文件会被加密导出，导出后的文件需要输入设置的密码才可以查看
   导出条数	用于设置每个日志文件中可以包含的日志条数 当日志实际数量小于或等于配置的导出条数时，设备会将所有日志导出到一个文件中 当日志实际数量大于配置的导出条数时，设备会按照配置的导出条数，将日志分批导出到多个文件中

4. 完成日志导出参数的配置后，单击<导出>按钮，设备会将日志文件导出到PC本地中。

附录

表-2 威胁分类取值对应表

表-3 威胁行为取值对应表