WSA FAQ：Cisco WSA でログを表示するにはどうしますか。

概要

このドキュメントでは、CLI から grep コマンドを使用して、Cisco Web セキュリティ アプライアンス（WSA）のログを表示する方法について説明します。

Cisco WSA でログを表示するにはどうしますか。

CLI

1. CLIからログを表示するには、セキュアシェル(SSH)を使用してWSAに接続します。 これを行うには、puTTyのようなSSHクライアントを使用できます。
2. CLIにログインした後、 grep コマンドが表示されない場合もあります。これにより、WSAのログのリストが表示されます。
3. grepを実行するログサブスクリプションの番号を入力し、Enterキーを押します。
4. grepを実行する正規表現を入力するか、空白のままにしてすべてを検索し、Enterキーを押します。
5. 残りのプロンプトに対してYまたはNと入力し、grepの実行方法を変更します。

アクセスログで特定のドメインを検索するためにgrepを実行する方法の例を次に示します。

wsa.hostname> grep
Currently configured logs:
1. "accesslogs" Type: "Access Logs" Retrieval: FTP Poll
2. "amp_logs" Type: "AMP Engine Logs" Retrieval: FTP Poll
3. "authlogs" Type: "Authentication Framework Logs" Retrieval: FTP Poll
4. "avc_logs" Type: "AVC Engine Logs" Retrieval: FTP Poll
5. "bypasslogs" Type: "Proxy Bypass Logs" Retrieval: FTP Poll
...
42. "webcat_logs" Type: "Web Categorization Logs" Retrieval: FTP Poll
43. "webrootlogs" Type: "Webroot Logs" Retrieval: FTP Poll
44. "welcomeack_logs" Type: "Welcome Page Acknowledgement Logs" Retrieval:
 FTP Poll
Enter the number of the log you wish to grep.
[]> 1
Enter the regular expression to grep.
[]> domain.com
Do you want this search to be case insensitive? [Y]>
Do you want to search for non-matching lines? [N]>
Do you want to tail the logs? [N]>
Do you want to paginate the output? [N]>

GUI

1. GUIからログを表示するには、HTTPのポート8080（デフォルト）またはHTTPSの8443（デフォルト）のWebブラウザを使用してWSAに接続します。
2. ログイン後、[System Administration] > [Log Subscriptions]をクリックします。
3. ログサブスクリプションのFTPリンクをクリックして表示します。
4. 表示するログファイルを選択すると、出力がブラウザに表示されます。

注：デフォルトでは、WSAは管理インターフェイスに接続するときにFTPにポート21を使用します。このポートを変更すると、GUIからFTPリンクをクリックしても失敗します。この問題を修正するには、ブラウザのURLでWSAホスト名の後に、管理インターフェイスのFTPポートを追加します。