إستخدام GREP لتصفية سجلات الوصول
المحتويات
سؤال:
البيئة: جهاز أمان الويب (WSA) من Cisco، جميع إصدارات AsyncOS
كيف يمكنني البحث في سجلات الوصول على الجهاز فئة S؟
من واجهة سطر الأوامر الخاصة بجهاز أمان الويب من Cisco، يمكنك إستخدام الأمر grep لتصفية سجلات الوصول وتحديد ما يتم حظره. هنا مثال لإظهار كل ما يتم حظره:
—
TestS650.wsa.com ()> GREP
السجلات التي تم تكوينها حاليا:
1. نوع "access log": إستعادة "access log": إستطلاع FTP
<...>
18. نوع "welcomeAck_logs": "سجلات إشعارات صفحة الترحيب"
الاسترداد: إستطلاع FTP
قم بإدخال عدد السجل الذي تريد تجزئته.
[]> 1
دخلت التعبير عادي أن جرو.
[]> كتلة_
هل تريد أن يكون هذا البحث غير حساس لحالة الأحرف؟ [y]> ن
هل تريد تذييل السجلات؟ [N]> N
هل تريد ترقيم المخرجات؟ [N]> N
(سيتم عرض الإدخالات)
—
بالنسبة لسؤال التعبير العادي، يمكنك إدخال BLOCK_ (بدون عروض الأسعار) لإظهار كل طلب قام WSA بحظره. (تحذير: يمكن أن تكون هذه القائمة طويلة جدا) .
يمكنك أيضا إدخال أجزاء من عنوان URL للموقع إذا كنت تريد عرض إدخالات طويلة للوصول تتعلق بموقع معين. على سبيل المثال - سيظهر لك إدخال WindowsUpdate للتعبير العادي جميع إدخالات سجل الوصول التي تحتوي على عنوان URL الخاص ب Windows Update على windowsupdate.microsoft.com.
الحصول على المزيد من الميزات المتقدمة، إذا أردت عرض إدخالات سجل الوصول لموقع يحتوي على WindowsSupdate في URL، والذي تم حظره أيضا، يمكنك إستخدام WindowUpdate الخاص بالتعبير العادي .*BLOCK_.محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
15-Jul-2014 |
الإصدار الأولي |
التعليقات