| نوع ملف السجل |
الوصف |
هل تدعم Syslog Push؟ |
هل تم تمكينها بشكل افتراضي؟ |
|---|---|---|---|
| سجلات محرك التحكم في الوصول |
تسجيل الرسائل المرتبطة بمحرك تقييم قائمة التحكم في الوصول (ACL) لوكيل الويب (قائمة التحكم في الوصول). |
لا |
لا |
| سجلات EndpointEngine الآمنة |
معلومات السجلات حول مسح سمعة الملفات وتحليلها (نقطة النهاية الآمنة.) |
نعم |
نعم |
| سجلات التدقيق |
تسجيل أحداث AAA (المصادقة والتفويض والمحاسبة). تسجيل كل تفاعل المستخدم مع التطبيق واجهات سطر الأوامر، والتقاط التغييرات الإلزامية. وفيما يلي بعض تفاصيل سجل مراجعة الحسابات:
|
نعم |
نعم |
| سجلات الوصول |
سجل عميل وكيل ويب للسجلات. |
نعم |
نعم |
| سجلات إطار عمل محرك ADC |
تسجيل الرسائل المرتبطة بالاتصال بين وكيل ويب ومحرك ADC. |
لا |
لا |
| سجلات محركات ADC |
رسائل تصحيح أخطاء السجلات من محرك ADC. |
نعم |
نعم |
| سجلات إطار عمل المصادقة |
محفوظات مصادقة السجلات ورسائلها. |
لا |
نعم |
| سجلات إطار عمل محرك AVC |
تسجيل الرسائل المرتبطة بالاتصال بين وكيل الويب ومحرك AVC. |
لا |
لا |
| سجلات محركات AVC |
رسائل تصحيح أخطاء السجلات من محرك AVC. |
نعم |
نعم |
| سجلات تدقيق CLI |
تسجيل تدقيق تاريخي لنشاط واجهة سطر الأوامر. |
نعم |
نعم |
| سجلات التكوين |
تسجيل الرسائل المرتبطة بنظام إدارة تكوين وكيل الويب. |
لا |
لا |
| سجلات إدارة الاتصال |
تسجيل الرسائل المرتبطة بنظام إدارة اتصال وكيل الويب. |
لا |
لا |
| سجلات أمان البيانات |
محفوظات عميل السجلات لطلبات التحميل التي يتم تقييمها بواسطة عوامل تصفية أمان البيانات من Cisco. |
نعم |
نعم |
| سجلات وحدات أمان البيانات النمطية |
تسجيل الرسائل المرتبطة بعوامل تصفية أمان البيانات من Cisco. |
لا |
لا |
| سجلات إطار عمل محرك DCA (تحليل المحتوى الديناميكي) |
تسجيل الرسائل المرتبطة بالاتصال بين وكيل الويب ومحرك تحليل المحتوى الديناميكي الخاص بعناصر تحكم إستخدام الويب من Cisco. |
لا |
لا |
| سجلات محرك DCA (تحليل المحتوى الديناميكي) |
تسجيل الرسائل المرتبطة بمحرك تحليل المحتوى الديناميكي الخاص بعناصر تحكم إستخدام الويب من Cisco. |
نعم |
نعم |
| سجلات الوكيل الافتراضية |
أخطاء السجلات المتعلقة بوكيل ويب. هذا هو أكثر السجلات الأساسية المرتبطة بوكيل الويب. لاستكشاف مزيد من الجوانب المحددة المتعلقة بوكيل الويب وإصلاحها، قم بإنشاء اشتراك سجل للوحدة النمطية لوكيل الويب القابلة للتطبيق. |
نعم |
نعم |
| سجلات إدارة الأقراص |
تسجيل رسائل وكيل ويب المتعلقة بالكتابة إلى ذاكرة التخزين المؤقت على القرص. |
لا |
لا |
| سجلات المصادقة الخارجية |
تسجيل الرسائل المتعلقة باستخدام ميزة المصادقة الخارجية، مثل نجاح الاتصال أو فشله مع خادم المصادقة الخارجية. حتى مع تعطيل المصادقة الخارجية، يحتوي هذا السجل على رسائل حول المستخدمين المحليين بنجاح أو الذين يفشلون في تسجيل الدخول. |
لا |
نعم |
| سجلات الملاحظات |
تسجيل الصفحات التي قام مستخدمو ويب بالإبلاغ عن التصنيفات الخاطئة. |
نعم |
نعم |
| سجلات وكيل FTP |
تسجيل رسائل الخطأ والتحذير المتعلقة بوكيل FTP. |
لا |
لا |
| سجلات خادم FTP |
تسجيل جميع الملفات التي تم تحميلها وتنزيلها من جهاز الويب الآمن باستخدام FTP. |
نعم |
نعم |
| سجلات واجهة المستخدم الرسومية (واجهة مستخدم رسومية) |
سجل محفوظات تحديثات الصفحة في واجهة الويب. كما تتضمن سجلات واجهة المستخدم الرسومية (GUI) معلومات حول معاملات SMTP، على سبيل المثال معلومات حول التقارير المجدولة التي تم إرسالها عبر البريد الإلكتروني من الجهاز. |
نعم |
نعم |
| سجلات Haystack |
يقوم Haystack بتسجيل معالجة بيانات تعقب معاملات الويب. |
نعم |
نعم |
| سجلات HTTPS |
تسجيل رسائل وكيل ويب الخاصة بوكيل HTTPS (عند تمكين وكيل HTTPS). |
لا |
لا |
| سجلات خادم ISE |
اتصال خادم (خوادم) السجلات ISE ومعلومات التشغيل. |
نعم |
نعم |
| سجلات وحدات الترخيص النمطية |
تسجيل الرسائل المرتبطة بنظام معالجة مفتاح الميزة وترخيص وكيل الويب. |
لا |
لا |
| سجلات إطار عمل التسجيل |
تسجيل الرسائل المرتبطة بنظام تسجيل وكيل الويب. |
لا |
لا |
| سجلات التسجيل |
أخطاء السجلات المتعلقة بإدارة السجلات. |
نعم |
نعم |
| سجلات إطار عمل تكامل McAfee |
تسجيل الرسائل المرتبطة بالاتصال بين وكيل ويب ومحرك المسح الضوئي ل McAfee. |
لا |
لا |
| ماكافي لوكس |
تسجيل حالة نشاط المسح الضوئي لمكافحة البرامج الضارة من محرك المسح الضوئي McAfee. |
نعم |
نعم |
| سجلات إدارة الذاكرة |
تسجيل رسائل وكيل ويب المتعلقة بإدارة كل الذاكرة بما في ذلك ذاكرة التخزين المؤقت داخل الذاكرة لعملية وكيل ويب. |
لا |
لا |
| سجلات وحدات الوكيل المتنوعة |
تسجيل رسائل وكيل ويب التي يتم إستخدامها غالبا من قبل المطورين أو دعم العملاء. |
لا |
لا |
| سجلات البرنامج الخفي للتنقل الآمن ل AnyConnect |
تسجيل التفاعل بين جهاز ويب الآمن وعميل AnyConnect، بما في ذلك التحقق من الحالة. |
نعم |
نعم |
| سجلات NTP (بروتوكول وقت الشبكة) |
يتم إجراء تغييرات على وقت النظام بواسطة بروتوكول وقت الشبكة. |
نعم |
نعم |
| ملف PAC الذي يستضيف سجلات الخوارزمية |
إستخدام ملفات وكيل السجلات auto-config (PAC) من قبل العملاء. |
نعم |
نعم |
| سجلات تجاوز الوكيل |
حركات السجلات التي تتجاوز وكيل ويب. |
لا |
نعم |
| سجلات التقارير |
تسجيل محفوظات إنشاء التقرير. |
نعم |
نعم |
| سجلات استعلام التقارير |
أخطاء السجلات المتعلقة بإنشاء التقرير. |
نعم |
نعم |
| سجلات تصحيح أخطاء الطلب |
تسجيل معلومات تصحيح أخطاء مفصلة جدا حول معاملة HTTP معينة من جميع أنواع سجلات وحدات وكيل الويب. من المستحسن إنشاء اشتراك السجل هذا لاستكشاف أخطاء إصدار الوكيل وإصلاحها بحركة معينة دون إنشاء كافة اشتراكات سجل الوكيل الأخرى. ملاحظة: يمكنك إنشاء اشتراك السجل هذا في CLI فقط. |
لا |
لا |
| سجلات المصادقة |
تسجيل الرسائل المتعلقة بميزة التحكم في الوصول. |
نعم |
نعم |
| سجلات SHD (برنامج حماية النظام) |
يقوم بتسجيل سجل لصحة خدمات النظام وسجل محفوظات من عمليات إعادة تشغيل برنامج التشغيل غير المتوقعة. |
نعم |
نعم |
| سجلات SNMP |
رسائل تصحيح أخطاء السجلات المتعلقة بمحرك إدارة شبكة SNMP. |
نعم |
نعم |
| سجلات وحدات SNMP النمطية |
تسجيل رسائل وكيل الويب المتعلقة بالتفاعل مع نظام مراقبة SNMP. |
لا |
لا |
| سجلات إطار تكامل Sophos |
تسجيل الرسائل المرتبطة بالاتصال بين وكيل ويب ومحرك مسح Sophos. |
لا |
لا |
| سجلات سوفوس |
تسجيل حالة نشاط المسح الضوئي لمكافحة البرامج الضارة من محرك المسح الضوئي Sophos. |
نعم |
نعم |
| سجلات الحالة |
تسجل المعلومات المتعلقة بالنظام، مثل تنزيلات مفتاح الميزة. |
نعم |
نعم |
| سجلات النظام |
DNS للسجلات والخطأ ونشاط الالتزام. |
نعم |
نعم |
| سجلات أخطاء مراقبة حركة المرور |
أخطاء التقاط وواجهة L4TM للسجلات. |
نعم |
نعم |
| سجلات مراقبة حركة المرور |
تمت إضافة مواقع السجلات إلى كتلة L4TM والسماح بالقوائم. |
لا |
نعم |
| سجلات UDS (خدمة اكتشاف المستخدم) |
تسجيل بيانات حول كيفية اكتشاف وكيل الويب لاسم المستخدم دون إجراء مصادقة فعلية. وهو يتضمن معلومات حول التفاعل مع جهاز الأمان القابل للتكيف من Cisco لميزة التنقل الآمن وكذلك الدمج مع خادم Novell eDirectory للحصول على تعريف مستخدم يتسم بالشفافية. |
نعم |
نعم |
| سجلات التحديث |
تسجيل محفوظات WBRS والتحديثات الأخرى. |
نعم |
نعم |
| سجلات W3C |
تسجيل محفوظات عميل وكيل ويب بتنسيق متوافق مع W3C. للحصول على المزيد من المعلومات. |
نعم |
لا |
| سجلات WBNP (مشاركة شبكة SensorBase) |
تسجيل محفوظات لمشاركة شبكة Cisco SensorBase إلى شبكة SensorBase. |
لا |
نعم |
| سجلات إطار عمل WBRS (علامة سمعة الويب) |
تسجيل الرسائل المرتبطة بالاتصال بين وكيل الويب وعوامل تصفية سمعة الويب. |
لا |
لا |
| سجلات وحدة WCCP النمطية |
تسجيل رسائل وكيل ويب المتعلقة بتنفيذ WCCP. |
لا |
لا |
| سجلات إطار عمل تكامل WebCat |
تسجيل الرسائل المرتبطة بالاتصال بين وكيل ويب ومحرك تصفية URL المقترن بعناصر تحكم إستخدام الويب من Cisco. |
لا |
لا |
| سجلات إطار عمل تكامل Webroot |
تسجيل الرسائل المرتبطة بالاتصال بين وكيل ويب ومحرك مسح Webroot. |
لا |
لا |
| سجلات Webroot |
تسجيل حالة نشاط المسح الضوئي للحماية من البرامج الضارة من محرك المسح الضوئي Webroot. |
نعم |
نعم |
| سجلات إقرار صفحة الترحيب |
تسجيل محفوظات لعملاء ويب الذين ينقر فوق الزر قبول في صفحة إقرار المستخدم النهائي. |
نعم |
نعم |
Access Secure Web Appliance Log
المقدمة
يصف هذا المستند طرق عرض سجلات أجهزة ويب الآمنة (SWA).
المتطلبات الأساسية
المتطلبات
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
- تم تثبيت SWA المادية أو الافتراضية.
- تم تنشيط الترخيص أو تثبيته.
- عميل Secure Shell (SSH).
- اكتمل معالج الإعداد.
- الوصول الإداري إلى SWA.
المكونات المستخدمة
لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
أنواع سجل SWA
يقوم جهاز ويب الآمن بتسجيل نظامه الخاص وأنشطة إدارة حركة مرور البيانات من خلال كتابتها إلى ملفات السجل. يمكن للمسؤولين مراجعة ملفات السجل هذه لمراقبة الجهاز واستكشاف أخطائه وإصلاحها.
يصف هذا الجدول أنواع ملفات سجل أجهزة الويب الآمنة.
عرض السجلات
بشكل افتراضي، يتم تخزين السجلات محليا في SWA، يمكنك تنزيل ملفات السجل المخزنة محليا من خلال واجهة المستخدم الرسومية (GUI) أو عرض السجلات من CLI.
تنزيل ملفات السجل عبر واجهة المستخدم الرسومية (GUI)
ملاحظة: يجب تمكين FTP على الجهاز. لتمكين FTP، يرجى الرجوع إلى تمكين FTP على جهاز الويب الآمن في هذه المقالة.
يمكنك تنزيل ملفات السجل من واجهة المستخدم الرسومية (GUI):
الخطوة 1. تسجيل الدخول إلى واجهة المستخدم الرسومية
الخطوة 2. انتقل إلى إدارة النظام
الخطوة 3. إختيار اشتراكات السجل
الخطوة 4. انقر فوق اسم اشتراك السجل في عمود ملفات السجل لقائمة اشتراكات السجل.
الخطوة 5.عندما يطلب منك، أدخل اسم المستخدم وكلمة المرور للمسؤول للوصول إلى الجهاز.
الخطوة 6. عند تسجيل الدخول، انقر فوق أحد ملفات السجل لعرضه في المستعرض أو لحفظه على القرص.
تلميح: تحديث المستعرض للحصول على نتائج محدثة.
الصورة - تنزيل ملفات السجل
ملاحظة: في حالة ضغط اشتراك السجل، قم بالتنزيل ثم قم بفك الضغط ثم قم بفتحه.
عرض السجلات من CLI
يمكنك عرض "السجلات" من CLI. في هذه الحالة، يمكنك الوصول إلى "السجلات الحية" أو "تصفية" لكلمة أساسية في السجلات.
الخطوة 1. الاتصال ب CLI
الخطوة 2. اكتب grep واضغط يدخل.
الخطوة 3. أدخل رقم السجل الذي تريد عرضه
الخطوة 4. (إختياري) يمكنك تصفية المخرجات بتعريف تعبير عادي أو كلمة، وإلا اضغط مفتاح الإدخال
الخطوة 5. إذا كنت بحاجة إلى البحث عن الكلمة الأساسية التي تم إدخالها في الخطوة 4، لتكون غير حساس لحالة الأحرف، اضغط مفتاح الإدخال Enter في هل تريد أن يكون هذا البحث غير حساس لحالة الأحرف؟ [Y]>" اكتب "N" ثم اضغط على Enter.
الخطوة 6. إذا كنت بحاجة إلى إستثناء الكلمة الأساسية من البحث، اكتب "Y" في هل تريد البحث عن بنود غير مطابقة؟ [n]>اضغط على المفتاح Enter مرة أخرى.
الخطوة 7. إذا كنت بحاجة إلى عرض السجلات المباشرة، اكتب "Y" في "هل تريد تذييل السجلات؟ [n]>"، وإلا اضغط على المفتاح Enter.
الخطوة 8. إذا كنت تريد ترقيم السجلات في صفحات لعرضها من صفحة إلى أخرى "ص" في "هل تريد ترقيم مخرجات؟ [n]>"، ثم اضغط على المفتاح Enter.
تلميح: إذا أخترت إجراء ترقيم الصفحات، يمكنك إنهاء السجلات بالضغط على Q"
هنا نموذج للمخرجات يظهر كل الأسطر التي تحتوي على "تحذير" بها:
SWA_CLI> grep
Currently configured logs:
1. "accesslogs" Type: "Access Logs" Retrieval: FTP Poll
2. "amp_logs" Type: "Secure Endpoint Engine Logs" Retrieval: FTP Poll
3. "archiveinspect_logs" Type: "ArchiveInspect Logs" Retrieval: FTP Poll
4. "audit_logs" Type: "Audit Logs" Retrieval: FTP Poll
5. "authlogs" Type: "Authentication Framework Logs" Retrieval: FTP Poll
6. "avc_logs" Type: "AVC Engine Logs" Retrieval: FTP Poll
7. "bypasslogs" Type: "Proxy Bypass Logs" Retrieval: FTP Poll
8. "cli_logs" Type: "CLI Audit Logs" Retrieval: FTP Poll
...
45. "upgrade_logs" Type: "Upgrade Logs" Retrieval: FTP Poll
46. "wbnp_logs" Type: "WBNP Logs" Retrieval: FTP Poll
47. "webcat_logs" Type: "Web Categorization Logs" Retrieval: FTP Poll
48. "webrootlogs" Type: "Webroot Logs" Retrieval: FTP Poll
49. "webtapd_logs" Type: "Webtapd Logs" Retrieval: FTP Poll
50. "welcomeack_logs" Type: "Welcome Page Acknowledgement Logs" Retrieval: FTP Poll
Enter the number of the log you wish to grep.
[]> 40
Enter the regular expression to grep.
[]> Warning
Do you want this search to be case insensitive? [Y]>
Do you want to search for non-matching lines? [N]>
Do you want to tail the logs? [N]>
Do you want to paginate the output? [N]>
تمكين FTP على جهاز الويب الآمن
لا يتم تمكين FTP بشكل افتراضي على SWA. لتمكين FTP:
الخطوة 1. تسجيل الدخول إلى واجهة المستخدم الرسومية
الخطوة 2. انتقل إلى الشبكة
الخطوة 3. إختيار الواجهات
الخطوة 4. طقطقة يحرر عملية إعداد.
الصورة - تمكين FTP على SWA
الخطوة 5. حدد خانة الاختيار ل FTP
الخطوة 6. قدمت ال TCP ميناء رقم ل FTP ( التقصير FTP ميناء 21)
الخطوة 7. إرسال التغييرات وتنفيذها
الصورة - تكوين معلمة FTP في SWA
معلومات ذات صلة
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
08-May-2024 |
الإصدار الأولي |
التعليقات