|
Logbestandstype |
Beschrijving |
Ondersteunt Syslog Push? |
Standaard ingeschakeld? |
|---|---|---|---|
|
Logboeken toegangscontrole-engine |
Registreert berichten met betrekking tot de Web Proxy ACL (toegangscontrolelijst) evaluatie-engine. |
Nee |
Nee |
|
Veilige EndpointEngine-logboeken |
Registreert informatie over het scannen van bestandsputaties en bestandsanalyse (Secure Endpoint.) |
Ja |
Ja |
|
Controlelogboeken |
Registreert AAA-gebeurtenissen (Authenticatie, Autorisatie en Boekhouding). Registreert alle gebruikersinteractie met de applicatie- en opdrachtregelinterfaces en legt vastgelegde wijzigingen vast. Enkele details van het auditlogboek zijn als volgt:
|
Ja |
Ja |
|
Toegangslogboeken |
Hiermee wordt de geschiedenis van de Web Proxy-client vastgelegd. |
Ja |
Ja |
|
Logbestanden van het ADC-engine-framework |
Registreert berichten met betrekking tot communicatie tussen de Web Proxy en de ADC-engine. |
Nee |
Nee |
|
Logbestanden ADC-engine |
Registreert foutopsporingsberichten van de ADC-engine. |
Ja |
Ja |
|
Logboeken van het verificatiekader |
Registreert de verificatiegeschiedenis en -berichten. |
Nee |
Ja |
|
Logboeken van het AVC-engine-framework |
Registreert berichten met betrekking tot communicatie tussen de Web Proxy en de AVC-engine. |
Nee |
Nee |
|
Logbestanden AVC-engine |
Registreert foutopsporingsberichten van de AVC-engine. |
Ja |
Ja |
|
CLI-controlelogs |
Registreert een historische controle van de interfaceactiviteit van de opdrachtregel. |
Ja |
Ja |
|
Configuratielogs |
Registreert berichten met betrekking tot het configuratiebeheersysteem van Web Proxy. |
Nee |
Nee |
|
Logboeken voor verbindingsbeheer |
Berichten met betrekking tot het Web Proxy-verbindingsbeheersysteem registreren. |
Nee |
Nee |
|
Logboeken voor gegevensbeveiliging |
Registreert de clientgeschiedenis voor uploadverzoeken die worden geëvalueerd door de Cisco Data Security Filters. |
Ja |
Ja |
|
Logboeken voor gegevensbeveiligingsmodule |
Hiermee worden berichten met betrekking tot de Cisco-gegevensbeveiligingsfilters opgeslagen. |
Nee |
Nee |
|
Logbestanden van DCA-engine (Dynamische inhoudsanalyse) |
Registreert berichten met betrekking tot communicatie tussen de Web Proxy en de Cisco Web Usage Controls Dynamic Content Analysis-engine. |
Nee |
Nee |
|
Logbestanden DCA-engine (Dynamische inhoudsanalyse) |
Registreert berichten met betrekking tot de Cisco Web Usage Controls Dynamic Content Analysis-engine. |
Ja |
Ja |
|
Standaard proxylogboeken |
Registreert fouten met betrekking tot de Web Proxy. Dit is de meest elementaire van alle Web Proxy gerelateerde logs. Om meer specifieke aspecten met betrekking tot de Web Proxy op te lossen, maakt u een logboekabonnement voor de toepasselijke Web Proxy-module. |
Ja |
Ja |
|
Logboeken voor schijfbeheer |
Registreert Web Proxy-berichten met betrekking tot het schrijven naar de cache op de schijf. |
Nee |
Nee |
|
Externe verificatielogs |
Berichten registreren die verband houden met het gebruik van de externe verificatiefunctie, zoals communicatiesucces of een storing met de externe verificatieserver. Zelfs als externe verificatie is uitgeschakeld, bevat dit log berichten over lokale gebruikers die zijn aangemeld of die niet zijn aangemeld. |
Nee |
Ja |
|
Feedbacklogs |
Registreert de webgebruikers die foutief geclassificeerde pagina's melden. |
Ja |
Ja |
|
FTP-proxylogboeken |
Registreert foutmeldingen en waarschuwingsberichten met betrekking tot de FTP-proxy. |
Nee |
Nee |
|
FTP-serverlogboeken |
Registreert alle bestanden die zijn geüpload naar en gedownload van de Secure Web Appliance met behulp van FTP. |
Ja |
Ja |
|
GUI-logboeken (grafische gebruikersinterface) |
Registreert de geschiedenis van paginavernieuwingen in de webinterface. GUI-logs bevatten ook informatie over SMTP-transacties, bijvoorbeeld informatie over geplande rapporten die vanuit het toestel worden gemaild. |
Ja |
Ja |
|
Haystack Logs |
Haystack-logs registreren de verwerking van gegevens voor het bijhouden van webtransacties. |
Ja |
Ja |
|
HTTPS-logs |
Registreert Web Proxy-berichten die specifiek zijn voor de HTTPS-proxy (wanneer de HTTPS-proxy is ingeschakeld). |
Nee |
Nee |
|
ISE-serverlogboeken |
Registreert de ISE-serververbinding en operationele informatie. |
Ja |
Ja |
|
Logboeken licentiemodule |
Registreert berichten met betrekking tot de licentie en het sleutelverwerkingssysteem van de Web Proxy. |
Nee |
Nee |
|
Logboekregistratie van framework |
Registreert berichten met betrekking tot het logboeksysteem van de Web Proxy. |
Nee |
Nee |
|
Logboekregistratie |
Registreert fouten met betrekking tot logbeheer. |
Ja |
Ja |
|
Logboeken van McAfee Integration Framework |
Registreert berichten met betrekking tot communicatie tussen de Web Proxy en de McAfee-scanengine. |
Nee |
Nee |
|
McAfee Logs |
Registreert de status van antimalware-scanactiviteiten vanuit de McAfee-scanengine. |
Ja |
Ja |
|
Logboeken voor geheugenbeheer |
Registreert Web Proxy-berichten met betrekking tot het beheer van al het geheugen, inclusief de in-memory cache voor het Web Proxy-proces. |
Nee |
Nee |
|
Logboeken voor diverse proxymodules |
Registreert Web Proxy-berichten die meestal worden gebruikt door ontwikkelaars of klantenondersteuning. |
Nee |
Nee |
|
AnyConnect Secure Mobility Daemon-logboeken |
Registreert de interactie tussen de Secure Web Appliance en de AnyConnect-client, inclusief de statuscontrole. |
Ja |
Ja |
|
NTP-logs (Network Time Protocol) |
Registreert wijzigingen in de systeemtijd die zijn aangebracht door het Network Time Protocol. |
Ja |
Ja |
|
PAC File Hosting Daemon Logs |
Registreert het gebruik van proxy auto-config (PAC)-bestanden door clients. |
Ja |
Ja |
|
Logbestanden voor proxy-bypass |
Registreert transacties die de webproxy omzeilen. |
Nee |
Ja |
|
Rapportagelogs |
Een geschiedenis van het genereren van rapporten. |
Ja |
Ja |
|
Logbestanden met rapportagequery's |
Registreert fouten met betrekking tot het genereren van rapporten. |
Ja |
Ja |
|
Foutopsporingslogboeken aanvragen |
Registreert zeer gedetailleerde foutopsporingsinformatie over een specifieke HTTP-transactie van alle logtypen van de Web Proxy-module. Het is raadzaam om dit logboekabonnement aan te maken om een proxyprobleem met een bepaalde transactie op te lossen zonder alle andere proxylogboekabonnementen te maken. Opmerking: u kunt dit logboekabonnement alleen in de CLI maken. |
Nee |
Nee |
|
Auth-logs |
Berichten met betrekking tot de functie Toegangsbeheer opnemen. |
Ja |
Ja |
|
SHD-logboeken (System Health Daemon) |
Registreert een geschiedenis van de gezondheid van systeemdiensten en een geschiedenis van onverwachte daemon-herstarts. |
Ja |
Ja |
|
SNMP-logs |
Registreert foutopsporingsberichten met betrekking tot de SNMP-netwerkbeheerengine. |
Ja |
Ja |
|
Logboeken SNMP-module |
Registreert Web Proxy-berichten met betrekking tot interactie met het SNMP-bewakingssysteem. |
Nee |
Nee |
|
Logboeken van het Sophos-integratiekader |
Registreert berichten met betrekking tot communicatie tussen de Web Proxy en de Sophos scanengine. |
Nee |
Nee |
|
Sophos Logs |
Registreert de status van anti-malware scanactiviteiten vanuit de Sophos-scanengine. |
Ja |
Ja |
|
statuslogboeken |
Registreert informatie met betrekking tot het systeem, zoals downloads van functietoetsen. |
Ja |
Ja |
|
Systeemlogboeken |
Registreert DNS, foutmeldingen en commit-activiteit. |
Ja |
Ja |
|
Foutlogboeken voor verkeerscontrole |
Registreert L4TM-interface en vastlegfouten. |
Ja |
Ja |
|
Logboeken voor verkeerscontrole |
Registreert sites die zijn toegevoegd aan het L4TM-blok en staan lijsten toe. |
Nee |
Ja |
|
UDS-logboeken (Opsporingsservice voor gebruikers) |
Registreert gegevens over hoe de Web Proxy de gebruikersnaam ontdekt zonder daadwerkelijke verificatie uit te voeren. Het bevat informatie over de interactie met de Cisco adaptieve beveiligingstoestel voor de Secure Mobility en integratie met de Novell eDirectory-server voor transparante gebruikersidentificatie. |
Ja |
Ja |
|
Logbestanden bijwerken |
Registreert een geschiedenis van WBRS en andere updates. |
Ja |
Ja |
|
W3C-logbestanden |
Registreert de geschiedenis van Web Proxy-clients in een W3C-compatibele indeling. Meer informatie. |
Ja |
Nee |
|
WBNP-logs (Deelname aan SensorBase-netwerk) |
Registreert een geschiedenis van deelname aan het Cisco SensorBase-netwerk en uploadt deze naar het SensorBase-netwerk. |
Nee |
Ja |
|
Logboeken WBRS-framework (Web Reputation Score) |
Registreert berichten met betrekking tot communicatie tussen de Web Proxy en de Web Reputation Filters. |
Nee |
Nee |
|
Logboeken WCCP-module |
Registreert Web Proxy-berichten met betrekking tot de implementatie van WCCP. |
Nee |
Nee |
|
Logboeken van Webcat Integration Framework |
Registreert berichten met betrekking tot communicatie tussen de Web Proxy en de URL-filterengine die is gekoppeld aan Cisco Web Usage Controls. |
Nee |
Nee |
|
Logboeken van het webroot-integratiekader |
Registreert berichten met betrekking tot de communicatie tussen de Web Proxy en de Webroot scanning engine. |
Nee |
Nee |
|
Webroot-logs |
Registreert de status van anti-malware scanactiviteiten vanuit de Webroot-scanengine. |
Ja |
Ja |
|
Logboeken voor bevestiging van welkomstpagina |
Registreert een geschiedenis van webclients die op de knop Accepteren op de bevestigingspagina van de eindgebruiker klikken. |
Ja |
Ja |
Toegang tot beveiligde logbestanden van webapparaten
Inleiding
In dit document worden de methoden beschreven voor het weergeven van SWA-logs (Secure Web Appliance).
Voorwaarden
Vereisten
Cisco raadt kennis van de volgende onderwerpen aan:
- Fysieke of virtuele SWA geïnstalleerd.
- Licentie geactiveerd of geïnstalleerd.
- Secure Shell (SSH)-client.
- De installatiewizard is voltooid.
- Administratieve toegang tot de SWA.
Gebruikte componenten
Dit document is niet beperkt tot specifieke software- en hardware-versies.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
SWA-logtypen
De Secure Web Appliance registreert zijn eigen systeem- en verkeersbeheeractiviteiten door ze naar logbestanden te schrijven. Beheerders kunnen deze logbestanden raadplegen om het toestel te bewaken en problemen op te lossen.
Deze tabel beschrijft de logbestandstypen van Secure Web Appliance.
Logbestanden bekijken
De logs worden standaard lokaal opgeslagen in de SWA, u kunt de lokaal opgeslagen logbestanden downloaden via de GUI of de logs bekijken vanuit de CLI.
Logbestanden downloaden via GUI
Opmerking: De FTP moet op het toestel zijn ingeschakeld. Als u FTP wilt inschakelen, raadpleegt u FTP inschakelen op Secure Web Appliance in dit artikel.
U kunt de logbestanden downloaden van GUI:
Stap 1. Log in op de GUI
Stap 2. Navigeer naar Systeembeheer
Stap 3. Logabonnementen kiezen
Stap 4.Klik op de naam van het logboekabonnement in de kolom Logbestanden van de lijst met logboekabonnementen.
Stap 5.Voer wanneer u daarom wordt gevraagd de gebruikersnaam en het wachtwoord voor beheerders in voor toegang tot het toestel.
Stap 6.Wanneer u bent ingelogd, klikt u op een van de logbestanden om deze in uw browser te bekijken of op te slaan op de schijf.
Tip: Vernieuw de browser voor bijgewerkte resultaten.
Afbeelding - Logbestanden downloaden
Opmerking: als een logboekabonnement is gecomprimeerd, downloadt, decomprimeert en opent u het.
Logbestanden van CLI bekijken
U kunt de Logs bekijken vanuit CLI. In dit geval kunt u toegang krijgen tot live logs of een trefwoord filteren in de logs.
Stap 1. Verbinding maken met CLI
Stap 2. Typ grep en druk op enter.
Stap 3. Voer het nummer in van het log dat u wilt bekijken
Stap 4. (Optioneel) u kunt de uitvoer filteren door een reguliere expressie of een woord te definiëren, of druk op Enter
Stap 5. Als u de zoekopdracht voor het trefwoord in stap 4 wilt invoeren, drukt u op enter in "Wilt u dat deze zoekopdracht hoofdletterongevoelig is? [Y]>" anders typ "N" en druk op Enter.
Stap 6. Als u uw zoekwoord wilt uitsluiten van zoekopdrachten, typt u "Y" in "Wilt u zoeken naar niet-overeenkomende regels? [N]>" druk anders op Enter.
Stap 7. Als u live logs wilt bekijken, typt u "Y" in "Wilt u de logs bijhouden? [N]>", anders drukt u op Enter.
Stap 8. Als u de logs wilt pagineren om ze per pagina te bekijken, typt u "Y" in "Wilt u de uitvoer pagineren? [N]>" , druk anders op Enter.
Tip: Als u ervoor kiest om te pagineren, kunt u de logs afsluiten door op "q" te drukken
Hier is een voorbeeld van uitvoer toont alle lijnen die "Waarschuwing" in hen heeft:
SWA_CLI> grep
Currently configured logs:
1. "accesslogs" Type: "Access Logs" Retrieval: FTP Poll
2. "amp_logs" Type: "Secure Endpoint Engine Logs" Retrieval: FTP Poll
3. "archiveinspect_logs" Type: "ArchiveInspect Logs" Retrieval: FTP Poll
4. "audit_logs" Type: "Audit Logs" Retrieval: FTP Poll
5. "authlogs" Type: "Authentication Framework Logs" Retrieval: FTP Poll
6. "avc_logs" Type: "AVC Engine Logs" Retrieval: FTP Poll
7. "bypasslogs" Type: "Proxy Bypass Logs" Retrieval: FTP Poll
8. "cli_logs" Type: "CLI Audit Logs" Retrieval: FTP Poll
...
45. "upgrade_logs" Type: "Upgrade Logs" Retrieval: FTP Poll
46. "wbnp_logs" Type: "WBNP Logs" Retrieval: FTP Poll
47. "webcat_logs" Type: "Web Categorization Logs" Retrieval: FTP Poll
48. "webrootlogs" Type: "Webroot Logs" Retrieval: FTP Poll
49. "webtapd_logs" Type: "Webtapd Logs" Retrieval: FTP Poll
50. "welcomeack_logs" Type: "Welcome Page Acknowledgement Logs" Retrieval: FTP Poll
Enter the number of the log you wish to grep.
[]> 40
Enter the regular expression to grep.
[]> Warning
Do you want this search to be case insensitive? [Y]>
Do you want to search for non-matching lines? [N]>
Do you want to tail the logs? [N]>
Do you want to paginate the output? [N]>
FTP inschakelen in Secure Web Appliance
Standaard is FTP niet ingeschakeld op de SWA. FTP inschakelen:
Stap 1. Log in op de GUI
Stap 2. Navigeer naar netwerk
Stap 3. Kies interfaces
Stap 4. Klik op Instellingen bewerken.
Afbeelding - FTP inschakelen op SWA
Stap 5. Selecteer het selectievakje voor FTP
Stap 6. Geef het TCP-poortnummer op voor FTP ( Standaard FTP-poort is 21)
Stap 7. Wijzigingen verzenden en vastleggen
Afbeelding - FTP-parameter configureren in SWA
Gerelateerde informatie
Revisiegeschiedenis
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
08-May-2024 |
Eerste vrijgave |
FeedbackContact Cisco
- Een ondersteuningscase openen
- (Vereist een Cisco-servicecontract)