Aller au contenu principal

Journaux et rapports du Firewall

  • Sous Journaux et rapports, vous avez la possibilité d'activer la journalisation et le débogage du Firewall.
  • Si vous activez la journalisation, vous avez la possibilité d'enregistrer le trafic pendant une certaine durée.
  • Les journaux accessibles se trouvent dans le Dashboard sous LogView.
  • Lorsque vous activez le débogage du Firewall, des journaux détaillés sont créés (y compris le trafic refusé) pour vous aider à dépanner votre réseau.
  • Les journaux détaillés sont créés et conservés pendant les 4 heures suivantes.

Configuration​

  1. Pour la Sécurité, allez dans Managed Security > Journaux et rapports

  2. Activez la journalisation et/ou le débogage du Firewall, enregistrez la modification.

Affichage des journaux​

  1. Maintenant, sous Affichage des journaux / Type, sélectionnez si vous souhaitez voir les journaux du trafic réseau (Trafic) ou les journaux du trafic filtre web.

  2. Sous Période, sélectionnez soit la période prédéfinie, soit Personnalisée et la date/heure correspondante.

  3. Sous Filtre avancé, vous pouvez sélectionner le type de journaux que vous souhaitez voir ; la sélection est basée sur l'IP source, l'IP destination, l'action, le service, le protocole.

  • Vous pouvez également saisir la sélection de journaux souhaitée sous la forme propriété=valeur et propriété=pasCetteValeur.

plot

  1. Enfin, vous avez la possibilité de télécharger les journaux en cliquant sur la flèche bleue.
  • Cela télécharge les journaux dans un fichier CSV.

plot

Rapports​

Sous Rapports, vous avez la possibilité de télécharger des rapports qui fournissent un aperçu de l'état de votre Firewall ainsi que des statistiques sur les sites web visités, les catégories bloquées et autorisées et les victimes de sites de phishing.