WSA FAQ: Hoe kan ik de logs op Cisco WSA bekijken?

Inleiding

Dit document beschrijft hoe u de logs in de Cisco Web Security Appliance (WSA) vanuit de CLI kunt bekijken met behulp van de grep-opdracht.

Hoe kan ik de logs op Cisco WSA bekijken?

CLI

1. Om de logbestanden van de CLI te bekijken, sluit u aan op het WSA met behulp van Secure Shell (SSH). U kunt een SSH-client als PuTy gebruiken om dit te doen.
2. Voer na inloggen in bij de CLI het volgende in grijpen uit. Op die manier wordt een lijst van de blogs op de WSA gepubliceerd.
3. Typ het nummer van het logabonnement om het grep in te schakelen en druk op om het bestand in te schakelen.
4. Typ de reguliere expressie die u wilt invoegen voor, of laat deze leeg om alles te zoeken en druk op ENTER.
5. Typ Y of N voor de resterende aanwijzingen om aan te passen hoe de grep wordt uitgevoerd.

Hier is een voorbeeld van hoe om een grep te lopen om een bepaald domein in de toeganglogs te vinden:

wsa.hostname> grep
Currently configured logs:
1. "accesslogs" Type: "Access Logs" Retrieval: FTP Poll
2. "amp_logs" Type: "AMP Engine Logs" Retrieval: FTP Poll
3. "authlogs" Type: "Authentication Framework Logs" Retrieval: FTP Poll
4. "avc_logs" Type: "AVC Engine Logs" Retrieval: FTP Poll
5. "bypasslogs" Type: "Proxy Bypass Logs" Retrieval: FTP Poll
...
42. "webcat_logs" Type: "Web Categorization Logs" Retrieval: FTP Poll
43. "webrootlogs" Type: "Webroot Logs" Retrieval: FTP Poll
44. "welcomeack_logs" Type: "Welcome Page Acknowledgement Logs" Retrieval:
 FTP Poll
Enter the number of the log you wish to grep.
[]> 1
Enter the regular expression to grep.
[]> domain.com
Do you want this search to be case insensitive? [Y]>
Do you want to search for non-matching lines? [N]>
Do you want to tail the logs? [N]>
Do you want to paginate the output? [N]>

GUI

1. Om de logbestanden van de GUI te bekijken, sluit u de WSA aan met behulp van een webbrowser op poort 8080 (standaard) voor HTTP of 8443 (standaard) voor HTTPS.
2. Klik na het inloggen op Systeembeheer > Log abonnementen.
3. Klik op de FTP-link voor het logabonnement om te bekijken.
4. Selecteer het logbestand dat u wilt bekijken, en de uitvoer wordt in de browser weergegeven.

Opmerking: Standaard gebruikt de WSA poort 21 voor FTP bij de verbinding met de beheerinterface. Als deze poort wordt gewijzigd, klikt u op de FTP-link in de GUI. Om dit probleem te corrigeren, voegt de FTP poort toe voor de beheerinterface na de WSA hostname in de URL in de browser.