المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

أنواع سجل SWA

عرض السجلات

تنزيل ملفات السجل عبر واجهة المستخدم الرسومية (GUI)

عرض السجلات من CLI

تمكين FTP على جهاز الويب الآمن

معلومات ذات صلة

المقدمة

يصف هذا المستند طرق عرض سجلات أجهزة ويب الآمنة (SWA).

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- تم تثبيت SWA المادية أو الافتراضية.

- تم تنشيط الترخيص أو تثبيته.

- عميل Secure Shell (SSH).

- اكتمل معالج الإعداد.

- الوصول الإداري إلى SWA.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

أنواع سجل SWA

يقوم جهاز ويب الآمن بتسجيل نظامه الخاص وأنشطة إدارة حركة مرور البيانات من خلال كتابتها إلى ملفات السجل. يمكن للمسؤولين مراجعة ملفات السجل هذه لمراقبة الجهاز واستكشاف أخطائه وإصلاحها.

يصف هذا الجدول أنواع ملفات سجل أجهزة الويب الآمنة.

نوع ملف السجل

الوصف

هل تدعم Syslog Push؟

هل تم تمكينها بشكل افتراضي؟

سجلات محرك التحكم في الوصول

تسجيل الرسائل المرتبطة بمحرك تقييم قائمة التحكم في الوصول (ACL) لوكيل الويب (قائمة التحكم في الوصول).

لا

لا

سجلات EndpointEngine الآمنة

معلومات السجلات حول مسح سمعة الملفات وتحليلها (نقطة النهاية الآمنة.)

نعم

نعم

سجلات التدقيق

تسجيل أحداث AAA (المصادقة والتفويض والمحاسبة). تسجيل كل تفاعل المستخدم مع التطبيق واجهات سطر الأوامر، والتقاط التغييرات الإلزامية.

وفيما يلي بعض تفاصيل سجل مراجعة الحسابات:

- المستخدم - تسجيل الدخول

- المستخدم - فشل تسجيل الدخول كلمة مرور غير صحيحة

- المستخدم - فشل تسجيل الدخول إلى اسم مستخدم غير معروف

- المستخدم - انتهت صلاحية حساب فشل تسجيل الدخول

- المستخدم - تسجيل الخروج

- المستخدم - تأمين

- المستخدم - تم التنشيط

- المستخدم - تغيير كلمة المرور

- المستخدم - إعادة تعيين كلمة المرور

- المستخدم - تغيير إعدادات التأمين/التوصيفات

- المستخدم - تم الإنشاء

- المستخدم - محذوف/معدل

- مجموعة/دور - حذف / تعديل

- المجموعة /الدور - تغيير الأذونات

نعم

نعم

سجلات الوصول

سجل عميل وكيل ويب للسجلات.

نعم

نعم

سجلات إطار عمل محرك ADC

تسجيل الرسائل المرتبطة بالاتصال بين وكيل ويب ومحرك ADC.

لا

لا

سجلات محركات ADC

رسائل تصحيح أخطاء السجلات من محرك ADC.

نعم

نعم

سجلات إطار عمل المصادقة

محفوظات مصادقة السجلات ورسائلها.

لا

نعم

سجلات إطار عمل محرك AVC

تسجيل الرسائل المرتبطة بالاتصال بين وكيل الويب ومحرك AVC.

لا

لا

سجلات محركات AVC

رسائل تصحيح أخطاء السجلات من محرك AVC.

نعم

نعم

سجلات تدقيق CLI

تسجيل تدقيق تاريخي لنشاط واجهة سطر الأوامر.

نعم

نعم

سجلات التكوين

تسجيل الرسائل المرتبطة بنظام إدارة تكوين وكيل الويب.

لا

لا

سجلات إدارة الاتصال

تسجيل الرسائل المرتبطة بنظام إدارة اتصال وكيل الويب.

لا

لا

سجلات أمان البيانات

محفوظات عميل السجلات لطلبات التحميل التي يتم تقييمها بواسطة عوامل تصفية أمان البيانات من Cisco.

نعم

نعم

سجلات وحدات أمان البيانات النمطية

تسجيل الرسائل المرتبطة بعوامل تصفية أمان البيانات من Cisco.

لا

لا

سجلات إطار عمل محرك DCA

(تحليل المحتوى الديناميكي)

تسجيل الرسائل المرتبطة بالاتصال بين وكيل الويب ومحرك تحليل المحتوى الديناميكي الخاص بعناصر تحكم إستخدام الويب من Cisco.

لا

لا

سجلات محرك DCA

(تحليل المحتوى الديناميكي)

تسجيل الرسائل المرتبطة بمحرك تحليل المحتوى الديناميكي الخاص بعناصر تحكم إستخدام الويب من Cisco.

نعم

نعم

سجلات الوكيل الافتراضية

أخطاء السجلات المتعلقة بوكيل ويب.

هذا هو أكثر السجلات الأساسية المرتبطة بوكيل الويب. لاستكشاف مزيد من الجوانب المحددة المتعلقة بوكيل الويب وإصلاحها، قم بإنشاء اشتراك سجل للوحدة النمطية لوكيل الويب القابلة للتطبيق.

نعم

نعم

سجلات إدارة الأقراص

تسجيل رسائل وكيل ويب المتعلقة بالكتابة إلى ذاكرة التخزين المؤقت على القرص.

لا

لا

سجلات المصادقة الخارجية

تسجيل الرسائل المتعلقة باستخدام ميزة المصادقة الخارجية، مثل نجاح الاتصال أو فشله مع خادم المصادقة الخارجية.

حتى مع تعطيل المصادقة الخارجية، يحتوي هذا السجل على رسائل حول المستخدمين المحليين بنجاح أو الذين يفشلون في تسجيل الدخول.

لا

نعم

سجلات الملاحظات

تسجيل الصفحات التي قام مستخدمو ويب بالإبلاغ عن التصنيفات الخاطئة.

نعم

نعم

سجلات وكيل FTP

تسجيل رسائل الخطأ والتحذير المتعلقة بوكيل FTP.

لا

لا

سجلات خادم FTP

تسجيل جميع الملفات التي تم تحميلها وتنزيلها من جهاز الويب الآمن باستخدام FTP.

نعم

نعم

سجلات واجهة المستخدم الرسومية

(واجهة مستخدم رسومية)

سجل محفوظات تحديثات الصفحة في واجهة الويب. كما تتضمن سجلات واجهة المستخدم الرسومية (GUI) معلومات حول معاملات SMTP، على سبيل المثال معلومات حول التقارير المجدولة التي تم إرسالها عبر البريد الإلكتروني من الجهاز.

نعم

نعم

سجلات Haystack

يقوم Haystack بتسجيل معالجة بيانات تعقب معاملات الويب.

نعم

نعم

سجلات HTTPS

تسجيل رسائل وكيل ويب الخاصة بوكيل HTTPS (عند تمكين وكيل HTTPS).

لا

لا

سجلات خادم ISE

اتصال خادم (خوادم) السجلات ISE ومعلومات التشغيل.

نعم

نعم

سجلات وحدات الترخيص النمطية

تسجيل الرسائل المرتبطة بنظام معالجة مفتاح الميزة وترخيص وكيل الويب.

لا

لا

سجلات إطار عمل التسجيل

تسجيل الرسائل المرتبطة بنظام تسجيل وكيل الويب.

لا

لا

سجلات التسجيل

أخطاء السجلات المتعلقة بإدارة السجلات.

نعم

نعم

سجلات إطار عمل تكامل McAfee

تسجيل الرسائل المرتبطة بالاتصال بين وكيل ويب ومحرك المسح الضوئي ل McAfee.

لا

لا

ماكافي لوكس

تسجيل حالة نشاط المسح الضوئي لمكافحة البرامج الضارة من محرك المسح الضوئي McAfee.

نعم

نعم

سجلات إدارة الذاكرة

تسجيل رسائل وكيل ويب المتعلقة بإدارة كل الذاكرة بما في ذلك ذاكرة التخزين المؤقت داخل الذاكرة لعملية وكيل ويب.

لا

لا

سجلات وحدات الوكيل المتنوعة

تسجيل رسائل وكيل ويب التي يتم إستخدامها غالبا من قبل المطورين أو دعم العملاء.

لا

لا

سجلات البرنامج الخفي للتنقل الآمن ل AnyConnect

تسجيل التفاعل بين جهاز ويب الآمن وعميل AnyConnect، بما في ذلك التحقق من الحالة.

نعم

نعم

سجلات NTP

(بروتوكول وقت الشبكة)

يتم إجراء تغييرات على وقت النظام بواسطة بروتوكول وقت الشبكة.

نعم

نعم

ملف PAC الذي يستضيف سجلات الخوارزمية

إستخدام ملفات وكيل السجلات auto-config (PAC) من قبل العملاء.

نعم

نعم

سجلات تجاوز الوكيل

حركات السجلات التي تتجاوز وكيل ويب.

لا

نعم

سجلات التقارير

تسجيل محفوظات إنشاء التقرير.

نعم

نعم

سجلات استعلام التقارير

أخطاء السجلات المتعلقة بإنشاء التقرير.

نعم

نعم

سجلات تصحيح أخطاء الطلب

تسجيل معلومات تصحيح أخطاء مفصلة جدا حول معاملة HTTP معينة من جميع أنواع سجلات وحدات وكيل الويب. من المستحسن إنشاء اشتراك السجل هذا لاستكشاف أخطاء إصدار الوكيل وإصلاحها بحركة معينة دون إنشاء كافة اشتراكات سجل الوكيل الأخرى.

ملاحظة: يمكنك إنشاء اشتراك السجل هذا في CLI فقط.

لا

لا

سجلات المصادقة

تسجيل الرسائل المتعلقة بميزة التحكم في الوصول.

نعم

نعم

سجلات SHD

(برنامج حماية النظام)

يقوم بتسجيل سجل لصحة خدمات النظام وسجل محفوظات من عمليات إعادة تشغيل برنامج التشغيل غير المتوقعة.

نعم

نعم

سجلات SNMP

رسائل تصحيح أخطاء السجلات المتعلقة بمحرك إدارة شبكة SNMP.

نعم

نعم

سجلات وحدات SNMP النمطية

تسجيل رسائل وكيل الويب المتعلقة بالتفاعل مع نظام مراقبة SNMP.

لا

لا

سجلات إطار تكامل Sophos

تسجيل الرسائل المرتبطة بالاتصال بين وكيل ويب ومحرك مسح Sophos.

لا

لا

سجلات سوفوس

تسجيل حالة نشاط المسح الضوئي لمكافحة البرامج الضارة من محرك المسح الضوئي Sophos.

نعم

نعم

سجلات الحالة

تسجل المعلومات المتعلقة بالنظام، مثل تنزيلات مفتاح الميزة.

نعم

نعم

سجلات النظام

DNS للسجلات والخطأ ونشاط الالتزام.

نعم

نعم

سجلات أخطاء مراقبة حركة المرور

أخطاء التقاط وواجهة L4TM للسجلات.

نعم

نعم

سجلات مراقبة حركة المرور

تمت إضافة مواقع السجلات إلى كتلة L4TM والسماح بالقوائم.

لا

نعم

سجلات UDS

(خدمة اكتشاف المستخدم)

تسجيل بيانات حول كيفية اكتشاف وكيل الويب لاسم المستخدم دون إجراء مصادقة فعلية. وهو يتضمن معلومات حول التفاعل مع جهاز الأمان القابل للتكيف من Cisco لميزة التنقل الآمن وكذلك الدمج مع خادم Novell eDirectory للحصول على تعريف مستخدم يتسم بالشفافية.

نعم

نعم

سجلات التحديث

تسجيل محفوظات WBRS والتحديثات الأخرى.

نعم

نعم

سجلات W3C

تسجيل محفوظات عميل وكيل ويب بتنسيق متوافق مع W3C.

للحصول على المزيد من المعلومات.

نعم

لا

سجلات WBNP

(مشاركة شبكة SensorBase)

تسجيل محفوظات لمشاركة شبكة Cisco SensorBase إلى شبكة SensorBase.

لا

نعم

سجلات إطار عمل WBRS

(علامة سمعة الويب)

تسجيل الرسائل المرتبطة بالاتصال بين وكيل الويب وعوامل تصفية سمعة الويب.

لا

لا

سجلات وحدة WCCP النمطية

تسجيل رسائل وكيل ويب المتعلقة بتنفيذ WCCP.

لا

لا

سجلات إطار عمل تكامل WebCat

تسجيل الرسائل المرتبطة بالاتصال بين وكيل ويب ومحرك تصفية URL المقترن بعناصر تحكم إستخدام الويب من Cisco.

لا

لا

سجلات إطار عمل تكامل Webroot

تسجيل الرسائل المرتبطة بالاتصال بين وكيل ويب ومحرك مسح Webroot.

لا

لا

سجلات Webroot

تسجيل حالة نشاط المسح الضوئي للحماية من البرامج الضارة من محرك المسح الضوئي Webroot.

نعم

نعم

سجلات إقرار صفحة الترحيب

تسجيل محفوظات لعملاء ويب الذين ينقر فوق الزر قبول في صفحة إقرار المستخدم النهائي.

نعم

نعم

عرض السجلات

بشكل افتراضي، يتم تخزين السجلات محليا في SWA، يمكنك تنزيل ملفات السجل المخزنة محليا من خلال واجهة المستخدم الرسومية (GUI) أو عرض السجلات من CLI.

تنزيل ملفات السجل عبر واجهة المستخدم الرسومية (GUI)

ملاحظة: يجب تمكين FTP على الجهاز. لتمكين FTP، يرجى الرجوع إلى تمكين FTP على جهاز الويب الآمن في هذه المقالة.

يمكنك تنزيل ملفات السجل من واجهة المستخدم الرسومية (GUI):

الخطوة 1. تسجيل الدخول إلى واجهة المستخدم الرسومية

الخطوة 2. انتقل إلى إدارة النظام

الخطوة 3. إختيار اشتراكات السجل

الخطوة 4. انقر فوق اسم اشتراك السجل في عمود ملفات السجل لقائمة اشتراكات السجل.

الخطوة 5.عندما يطلب منك، أدخل اسم المستخدم وكلمة المرور للمسؤول للوصول إلى الجهاز.

الخطوة 6. عند تسجيل الدخول، انقر فوق أحد ملفات السجل لعرضه في المستعرض أو لحفظه على القرص.

تلميح: تحديث المستعرض للحصول على نتائج محدثة.

الصورة - تنزيل ملفات السجل

ملاحظة: في حالة ضغط اشتراك السجل، قم بالتنزيل ثم قم بفك الضغط ثم قم بفتحه.

عرض السجلات من CLI

يمكنك عرض "السجلات" من CLI. في هذه الحالة، يمكنك الوصول إلى "السجلات الحية" أو "تصفية" لكلمة أساسية في السجلات.

الخطوة 1. الاتصال ب CLI

الخطوة 2. اكتب grep واضغط يدخل.

الخطوة 3. أدخل رقم السجل الذي تريد عرضه

الخطوة 4. (إختياري) يمكنك تصفية المخرجات بتعريف تعبير عادي أو كلمة، وإلا اضغط مفتاح الإدخال

الخطوة 5. إذا كنت بحاجة إلى البحث عن الكلمة الأساسية التي تم إدخالها في الخطوة 4، لتكون غير حساس لحالة الأحرف، اضغط مفتاح الإدخال Enter في هل تريد أن يكون هذا البحث غير حساس لحالة الأحرف؟ [Y]>" اكتب "N" ثم اضغط على Enter.

الخطوة 6. إذا كنت بحاجة إلى إستثناء الكلمة الأساسية من البحث، اكتب "Y" في هل تريد البحث عن بنود غير مطابقة؟ [n]>اضغط على المفتاح Enter مرة أخرى.

الخطوة 7. إذا كنت بحاجة إلى عرض السجلات المباشرة، اكتب "Y" في "هل تريد تذييل السجلات؟ [n]>"، وإلا اضغط على المفتاح Enter.

الخطوة 8. إذا كنت تريد ترقيم السجلات في صفحات لعرضها من صفحة إلى أخرى "ص" في "هل تريد ترقيم مخرجات؟ [n]>"، ثم اضغط على المفتاح Enter.

تلميح: إذا أخترت إجراء ترقيم الصفحات، يمكنك إنهاء السجلات بالضغط على Q"

هنا نموذج للمخرجات يظهر كل الأسطر التي تحتوي على "تحذير" بها:

SWA_CLI> grep

Currently configured logs:

1. "accesslogs" Type: "Access Logs" Retrieval: FTP Poll

2. "amp_logs" Type: "Secure Endpoint Engine Logs" Retrieval: FTP Poll

3. "archiveinspect_logs" Type: "ArchiveInspect Logs" Retrieval: FTP Poll

4. "audit_logs" Type: "Audit Logs" Retrieval: FTP Poll

5. "authlogs" Type: "Authentication Framework Logs" Retrieval: FTP Poll

6. "avc_logs" Type: "AVC Engine Logs" Retrieval: FTP Poll

7. "bypasslogs" Type: "Proxy Bypass Logs" Retrieval: FTP Poll

8. "cli_logs" Type: "CLI Audit Logs" Retrieval: FTP Poll

...

45. "upgrade_logs" Type: "Upgrade Logs" Retrieval: FTP Poll

46. "wbnp_logs" Type: "WBNP Logs" Retrieval: FTP Poll

47. "webcat_logs" Type: "Web Categorization Logs" Retrieval: FTP Poll

48. "webrootlogs" Type: "Webroot Logs" Retrieval: FTP Poll

49. "webtapd_logs" Type: "Webtapd Logs" Retrieval: FTP Poll

50. "welcomeack_logs" Type: "Welcome Page Acknowledgement Logs" Retrieval: FTP Poll

Enter the number of the log you wish to grep.

[]> 40

Enter the regular expression to grep.

[]> Warning

Do you want this search to be case insensitive? [Y]>

Do you want to search for non-matching lines? [N]>

Do you want to tail the logs? [N]>

Do you want to paginate the output? [N]>

تمكين FTP على جهاز الويب الآمن

لا يتم تمكين FTP بشكل افتراضي على SWA. لتمكين FTP:

الخطوة 1. تسجيل الدخول إلى واجهة المستخدم الرسومية

الخطوة 2. انتقل إلى الشبكة

الخطوة 3. إختيار الواجهات

الخطوة 4. طقطقة يحرر عملية إعداد.

الصورة - تمكين FTP على SWA

الخطوة 5. حدد خانة الاختيار ل FTP

الخطوة 6. قدمت ال TCP ميناء رقم ل FTP ( التقصير FTP ميناء 21)

الخطوة 7. إرسال التغييرات وتنفيذها

الصورة - تكوين معلمة FTP في SWA

معلومات ذات صلة

- دليل المستخدم ل AsyncOS 15.0 ل Cisco Secure Web Appliance - LD (النشر المحدود) - أستكشاف الأخطاء وإصلاحها...

- تكوين سجلات دفع SCP في جهاز ويب الآمن باستخدام Microsoft Server - Cisco