waf培訓(xùn)資料9-日志報表-展示頁
2025-03-19 15:28本頁面
【正文】 日志的天數(shù)，默認為 15天。磁盤記錄是將日志記錄在磁盤，內(nèi)存記錄是將日志記錄在內(nèi)存，不記錄則是不記錄所有防護日志，默認是內(nèi)存記錄模式。 日志配置 圖 6 日志基本配置界面圖 基本配置包含以下參數(shù)： 存儲空間 :顯示當(dāng)前記錄日志設(shè)備的空間使用率、總大小以及空閑大小。從界面上可分為基本配置、日志導(dǎo)出、日志清空和日志服務(wù)器四個方面配置。如圖 5所示。操作方法：鼠標(biāo)移至顯示列控制欄上某一屬性列名稱上，右側(cè)會出現(xiàn)一向下箭頭按鈕，點擊該按鈕彈出控制菜單，即可進行顯示控制，如下頁圖 4所示。 顯示列控制 ：每條日志由多個不同的屬性列構(gòu)成，如系統(tǒng)日志，包含的屬性列有：時間、登錄 IP、用戶、事件、摘要、日志級別、狀態(tài)。例如圖 3的多個條件組合后為： （時間） AND（（服務(wù)名稱 AND 方法） OR 策略名稱） 日志查看 日志翻頁控制 ：可以通過點擊翻頁控制區(qū)內(nèi)的“首頁”、“上一頁”、“下一頁”和“尾頁”控制跳轉(zhuǎn)至不同頁，或手動輸入頁碼后按回車鍵跳轉(zhuǎn)至該頁。 ?新增加的多個條件間使用 AND或 OR組合，即與和或，可通過點擊 AND或 OR按鈕進行兩者間切換，其中 AND優(yōu)先級大于OR。篩選方式有等于、不等于、匹配、不匹配。 ?新增加的每個篩選條件由： [條件項 ]+[篩選方式 ]+[條件內(nèi)容 ]構(gòu)成。 圖 3 日志篩選顯示控制 ? 通過點擊加號按鈕 添加篩選條件，點擊減號按鈕 移除添加的篩選條件?？梢酝ㄟ^添加篩選條件更具體地控制日志的顯示。 對日志查看的操作主要有：日志篩選、翻頁、顯示列控制。 ?列顯示控制區(qū)：顯示日志屬性列，并可對各屬性列進行顯示與隱藏控制。 ?翻頁控制區(qū)：對當(dāng)前顯示的日志進行翻頁查看控制。 日志類型分為系統(tǒng)日志、訪問日志、事件日志、防護日志四類，當(dāng)前共包含有系統(tǒng)日志、服務(wù)訪問日志、認證日志、服務(wù)監(jiān)控日志、告警日志、 WEB防護日志、防篡改日志、漏洞掃描日志、 DDoS防護日志 9種不同類型的日志 。 登錄 DCWAF系統(tǒng)后，通過選擇左側(cè)導(dǎo)航欄中“日志”導(dǎo)航欄進入日志查看功能。 報表模塊： 系統(tǒng)對日志模塊生產(chǎn)的日志進行自動統(tǒng)計分析，生成不同類型的統(tǒng)計報表，如按時段統(tǒng)計、按服務(wù)統(tǒng)計、按攻擊統(tǒng)計等。日志報表 唐進元 章節(jié)目標(biāo) 日志查看 日志配置 報表查看 報表配置 日志報表功能概述 日志模塊： 實時記錄和存儲系統(tǒng)運行過程中產(chǎn)生的各類日志，主要分為系統(tǒng)日志、訪問日志、事件日志和防護日志四類，供系統(tǒng)管理員進行查看分析。系統(tǒng)管理員亦可執(zhí)行日志配置、導(dǎo)出日志、清空日志等操作對日志模塊進行配置管理。系統(tǒng)管理員通過查看統(tǒng)計報表可以掌握當(dāng)前系統(tǒng)運行的主要概況，亦可根據(jù)需求導(dǎo)出統(tǒng)計報表供后續(xù)查看。如圖 1所示。 圖 1 日志查看 日志查看 日志查看 圖 2 日志查看界面 日志查看 ?日志篩選區(qū)：可以在本區(qū)設(shè)定篩選條件查看符合條件 的日志。 ?條目信息區(qū)：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1