【正文】 系統(tǒng)剪切板中216。 Save按鈕：點擊Save按鈕后選擇存儲路徑，即可將日志信息以EXCEL可以打開的CSV文件存儲到PC上216。 Color setting按鈕：可以設(shè)備不同級別日志顯示的顏色216。 Filter By：在Filter By窗口中輸入關(guān)鍵字后點擊Filter按鈕后即可顯示帶有關(guān)鍵字的所有日志，點擊Show ALL后恢復(fù)正常顯示216。 Find：在Find窗口中輸入關(guān)鍵字后依次點擊后方的放大鏡即可依次查看帶有關(guān)鍵字的日志下方小窗口可以查看日志的解釋（Explanation）、推薦動作（Remended Action）和詳細信息（Details）。 查看日志緩存內(nèi)容實時日志功能可以持續(xù)查看緩存中的日志。點擊Monitoring Logging Log Buffer進入日志查看，選擇查看的日志級別后點擊VIEW即可進入日志瀏覽器。日志瀏覽器界面如下圖所示：該窗口操作方式為：216。 Pause按鈕：暫停實時日志顯示，點擊后變?yōu)閞esume按鈕，點擊resume按鈕恢復(fù)實時日志顯示216。 Copy按鈕：點擊選擇一條日志后點擊Copy按鈕即可將該條日志復(fù)制到系統(tǒng)剪切板中216。 Save按鈕：點擊Save按鈕后選擇存儲路徑，即可將日志信息以EXCEL可以打開的CSV文件存儲到PC上216。 Color setting按鈕：可以設(shè)備不同級別日志顯示的顏色216。 Filter By：在Filter By窗口中輸入關(guān)鍵字后點擊Filter按鈕后即可顯示帶有關(guān)鍵字的所有日志，點擊Show ALL后恢復(fù)正常顯示216。 Find：在Find窗口中輸入關(guān)鍵字后依次點擊后方的放大鏡即可依次查看帶有關(guān)鍵字的日志下方小窗口可以查看日志的解釋（Explanation）、推薦動作（Remended Action）和詳細信息（Details）。 故障倒換監(jiān)控 實墻或業(yè)務(wù)虛墻實墻下不僅可以監(jiān)控，還能進行控制。虛墻下的控制需要在admin墻上進行。 虛墻模式系統(tǒng)虛墻 接口監(jiān)控選擇Monitoring Interfaces Interface Graphs后指定要查看的接口，在Graph selection中選擇需要查看的項目，點擊ADD按鈕添加到選擇列表中后，點擊show graphs按鈕即可顯示接口的狀態(tài)統(tǒng)計圖。共有五個可監(jiān)控的項目，分別是字節(jié)計數(shù)、數(shù)據(jù)包計數(shù)、數(shù)據(jù)包速率、字節(jié)速率、丟棄數(shù)據(jù)包計數(shù)。最多可以在一個窗口中同時監(jiān)控四個項目。監(jiān)控窗口可以選擇統(tǒng)計圖（Graph）和表格（Table）兩種顯示方式。在統(tǒng)計圖上右鍵另存為可以將統(tǒng)計圖以圖片格式存儲在PC上。查看歷史數(shù)據(jù)需要在設(shè)備上使用asdm history enable命令開啟該功能，開啟后即可點擊監(jiān)控窗口下方的View里的選項來查看歷史數(shù)據(jù)。 路由監(jiān)控點擊Monitoring Routing Routes即可進入路由監(jiān)控窗口，點擊Routing即可查看設(shè)備的路由表 性能監(jiān)控 CPU點擊Monitoring Properties System Resources Graphs CPU進入CPU監(jiān)控窗口，點擊Add添加CPU利用率監(jiān)控項目到監(jiān)控內(nèi)容后點擊下方的Show Graphs按鈕進入CPU監(jiān)控窗口。查看歷史數(shù)據(jù)需要在設(shè)備上使用asdm history enable命令開啟該功能，開啟后即可點擊監(jiān)控窗口下方的View里的選項來查看歷史數(shù)據(jù)。 內(nèi)存點擊Monitoring Properties System Resources Graphs Memory即可進入內(nèi)存監(jiān)控。點擊Add添加需要監(jiān)控的項目到監(jiān)控內(nèi)容后點擊下方的Show Graphs按鈕進入內(nèi)存監(jiān)控窗口。查看歷史數(shù)據(jù)需要在設(shè)備上使用asdm history enable命令開啟該功能，開啟后即可點擊監(jiān)控窗口下方的View里的選項來查看歷史數(shù)據(jù)。 SYSTEM墻下的監(jiān)控在登陸虛墻模式FWSM的admin虛墻后可以對所有虛墻進行監(jiān)控，點擊System即可全局監(jiān)控所有虛擬防火墻的狀態(tài)。在HOME窗口可以監(jiān)控到的項目有連接狀態(tài)、CPU利用率、內(nèi)存及利用率。每個窗口都可以查看全部或單個虛墻的數(shù)值?？梢酝ㄟ^菜單選擇餅狀圖柱狀圖等多種體現(xiàn)形式。在MonitoringContext Resource Usage中點擊System即可查看ASDM、Telnet、SSH、Xlates、NATs、Syslogs項目在各個虛墻中的使用情況。6 審計ASDM定位為操作監(jiān)控平臺，本身并無審計功能，防火墻的審計的功能需要通過ACS服務(wù)器的AAA服務(wù)來實現(xiàn)。例：通過ASDM添加該條策略到防火墻accesslist any extended permit icmp6 any any，如下圖所示。登陸ACS，在審計項目中可以看到操作日期時間、用戶名、用戶組、操作命令、操作設(shè)備對象等詳細信息。7 告警 ASDM定位為操作監(jiān)控平臺，本身并無審計功能，防火墻的告警功能可以通過LMS或solarwinds等網(wǎng)管平臺來實現(xiàn)。8 ASDM在運維中的應(yīng)用配置ASDM可以通過圖形化界面實現(xiàn)所有命令行可以進行的操作。但作為一款圖形化的管理軟件，ASDM在設(shè)備配置上的優(yōu)勢主要體現(xiàn)在安全策略的配置上，相對于命令行，通過ASDM查看和配置策略都比較方便直觀，強大的搜索功能可以快速的排查安全策略配置問題。另外通過ASDM進行設(shè)備文件管理及軟件升級也比命令行模式更加的簡便快捷。監(jiān)控ASDM的監(jiān)控功能比較全面，在日常運維中通過ASDM可以十分方便的監(jiān)控CPU利用率、內(nèi)存利用率、接口流量、連接數(shù)和查看日志。審計ASDM無審計功能，對于防火墻的審計需要借助ACS的AAA服務(wù)來實現(xiàn)。告警ASDM無告警功能，對于防火墻的告警需要借助solarwinds和ciscoworks網(wǎng)管平臺來實現(xiàn)。虛墻資源監(jiān)控虛墻的可分配資源列表如下：資源名解釋備注ASDMASDM會話數(shù)量可查看ConnsTCP/UDP連接數(shù)量可通過ASDM進行監(jiān)控Fixups用于檢測的舊有名稱可查看Hosts主機條目數(shù)量可查看IPSecIPSec會話數(shù)量可查看MacaddressesMAC地址條目的數(shù)量可查看SSHSSH會話數(shù)量可查看Syslogs系統(tǒng)日志事件的數(shù)量可查看TelnetTelnet會話數(shù)量可查看Xlates地址轉(zhuǎn)換數(shù)量可查看在運維中需要對各虛墻的Conns數(shù)量進行日常監(jiān)控來積累性能消耗情況的數(shù)據(jù)，在日后的防火墻資源分配過程中需要依靠日常記錄數(shù)據(jù)進行參考來設(shè)置合理的性能分配方案。