WSA FAQ:Cisco WSA의 로그를 보려면 어떻게 해야 합니까?

소개

이 문서에서는 grep 명령을 사용하여 CLI에서 Cisco WSA(Web Security Appliance)의 로그를 보는 방법에 대해 설명합니다.

Cisco WSA의 로그를 보려면 어떻게 해야 합니까?

CLI

1. CLI에서 로그를 보려면 SSH(Secure Shell)를 사용하여 WSA에 연결합니다. puTTy와 같은 SSH 클라이언트를 사용하여 이를 수행할 수 있습니다.
2. CLI에 로그인한 후 그레프 명령을 실행합니다.그러면 WSA의 로그 목록이 표시됩니다.
3. grep on을 실행할 로그 서브스크립션의 번호를 입력하고 Enter 키를 누릅니다.
4. grep for(grep for)을 입력하거나 모든 항목을 검색하려면 이 식을 비워 두고 Enter 키를 누릅니다.
5. grep 실행 방법을 수정하려면 나머지 프롬프트에 Y 또는 N을 입력합니다.

다음은 액세스 로그에서 특정 도메인을 찾기 위해 grep를 실행하는 방법의 예입니다.

wsa.hostname> grep
Currently configured logs:
1. "accesslogs" Type: "Access Logs" Retrieval: FTP Poll
2. "amp_logs" Type: "AMP Engine Logs" Retrieval: FTP Poll
3. "authlogs" Type: "Authentication Framework Logs" Retrieval: FTP Poll
4. "avc_logs" Type: "AVC Engine Logs" Retrieval: FTP Poll
5. "bypasslogs" Type: "Proxy Bypass Logs" Retrieval: FTP Poll
...
42. "webcat_logs" Type: "Web Categorization Logs" Retrieval: FTP Poll
43. "webrootlogs" Type: "Webroot Logs" Retrieval: FTP Poll
44. "welcomeack_logs" Type: "Welcome Page Acknowledgement Logs" Retrieval:
 FTP Poll
Enter the number of the log you wish to grep.
[]> 1
Enter the regular expression to grep.
[]> domain.com
Do you want this search to be case insensitive? [Y]>
Do you want to search for non-matching lines? [N]>
Do you want to tail the logs? [N]>
Do you want to paginate the output? [N]>

GUI

1. GUI에서 로그를 보려면 포트 8080(기본값)의 웹 브라우저를 사용하여 WSA에 연결하고 HTTP의 경우 8443(기본값) 또는 HTTPS의 경우 8443(기본값)을 사용합니다.
2. 로그인한 후 System Administration(시스템 관리) > Log Subscriptions(로그 서브스크립션)를 클릭합니다.
3. 보려는 로그 서브스크립션의 FTP 링크를 클릭합니다.
4. 보려는 로그 파일을 선택하면 출력이 브라우저에 표시됩니다.

참고:기본적으로 WSA는 관리 인터페이스에 연결할 때 FTP에 포트 21을 사용합니다.이 포트가 변경되면 GUI에서 FTP 링크를 클릭하지 못합니다.이 문제를 해결하려면 브라우저의 URL에서 WSA 호스트 이름 다음에 관리 인터페이스에 대한 FTP 포트를 추가합니다.