| Logbestand, type |
Beschrijving |
Ondersteunt Syslog Push? |
Standaard ingeschakeld? |
|---|---|---|---|
| Logboeken toegangscontrole-engine |
Registreert berichten met betrekking tot de Web Proxy ACL (Access Control List) evaluatiemotor. |
Nee |
Nee |
| Secure Endpoint Engine Logs |
Registreert informatie over het scannen van bestandsreputatie en bestandsanalyse (Secure Endpoint.) |
Ja |
Ja |
| Controlelogboeken |
Registreert AAA (Authentication, Authorisation, and Accounting) gebeurtenissen. Registreert alle gebruikersinteractie met de applicatie- en opdrachtregelinterfaces en legt vastgelegde wijzigingen vast. De details van het auditlogboek zijn als volgt:
|
Ja |
Ja |
| Toegangslogboeken |
Registreert de geschiedenis van de webproxy-client. |
Ja |
Ja |
| Logboeken voor ADC-engine framework |
Registreert berichten met betrekking tot communicatie tussen de webproxy en de ADC-engine. |
Nee |
Nee |
| ADC-motorlogboeken |
Registreert foutopsporingsberichten van de ADC-engine. |
Ja |
Ja |
| Logboeken voor verificatiekader |
Registreert de verificatiegeschiedenis en -berichten. |
Nee |
Ja |
| Logbestanden AVC Engine Framework |
Registreert berichten met betrekking tot communicatie tussen de webproxy en de AVC-engine. |
Nee |
Nee |
| Logboeken AVC-engine |
Registreert foutopsporingsberichten van de AVC-engine. |
Ja |
Ja |
| CLI-controlelogboeken |
Registreert een historische audit van de activiteit van de opdrachtregelinterface. |
Ja |
Ja |
| Configuratielogs |
Registreert berichten met betrekking tot het configuratiebeheersysteem van de webproxy. |
Nee |
Nee |
| Logboeken voor verbindingsbeheer |
Registreert berichten met betrekking tot het Web Proxy-verbindingsbeheersysteem. |
Nee |
Nee |
| Logboeken voor gegevensbeveiliging |
Registreert de clientgeschiedenis voor uploadverzoeken die worden geëvalueerd door de Cisco Data Security Filters. |
Ja |
Ja |
| Logboeken gegevensbeveiligingsmodule |
Registreert berichten met betrekking tot de Cisco Data Security Filters. |
Nee |
Nee |
| Logboeken DCA-engine framework (Dynamische inhoudsanalyse) |
Registreert berichten met betrekking tot communicatie tussen de webproxy en de Cisco Web Usage Controls Dynamic Content Analysis-engine. |
Nee |
Nee |
| Logboeken DCA-engine (Dynamische inhoudsanalyse) |
Registreert berichten met betrekking tot de Cisco Web Usage Controls Dynamic Content Analysis engine. |
Ja |
Ja |
| Standaardproxylogboeken |
Registreert fouten met betrekking tot de webproxy. Dit is de meest elementaire van alle webproxy-gerelateerde logs. Als u meer specifieke aspecten met betrekking tot de webproxy wilt oplossen, maakt u een logabonnement voor de toepasselijke webproxymodule. |
Ja |
Ja |
| Logboeken Schijfbeheer |
Neemt webproxyberichten op met betrekking tot het schrijven naar de cache op schijf. |
Nee |
Nee |
| Externe verificatielogs |
Registreert berichten met betrekking tot het gebruik van de externe verificatiefunctie, zoals een succesvolle communicatie of een storing met de externe verificatieserver. Zelfs als externe verificatie is uitgeschakeld, bevat dit log berichten over lokale gebruikers die succesvol zijn of niet kunnen inloggen. |
Nee |
Ja |
| Feedbacklogs |
Registreert de webgebruikers die verkeerd geclassificeerde pagina's melden. |
Ja |
Ja |
| FTP-proxylogboeken |
Registreert foutmeldingen en waarschuwingsberichten met betrekking tot de FTP-proxy. |
Nee |
Nee |
| FTP-serverlogboeken |
Registreert alle bestanden die zijn geüpload naar en gedownload van de Secure Web Appliance met behulp van FTP. |
Ja |
Ja |
| GUI-logboeken (grafische gebruikersinterface) |
Registreert de geschiedenis van paginavernieuwingen in de webinterface. GUI-logboeken bevatten ook informatie over SMTP-transacties, bijvoorbeeld informatie over geplande rapporten die vanuit het toestel zijn gemaild. |
Ja |
Ja |
| Haystack-logboeken |
Haystack-logs registreren gegevensverwerking voor het volgen van webtransacties. |
Ja |
Ja |
| HTTPS-logboeken |
Neemt webproxyberichten op die specifiek zijn voor de HTTPS-proxy (wanneer de HTTPS-proxy is ingeschakeld). |
Nee |
Nee |
| ISE-serverlogboeken |
Registreert de verbinding met de ISE-server(s) en operationele informatie. |
Ja |
Ja |
| Logboeken licentiemodule |
Registreert berichten met betrekking tot de licentie van de webproxy en het functiesleutelafhandelingssysteem. |
Nee |
Nee |
| Logboeken voor logboekkader |
Registreert berichten met betrekking tot het logsysteem van de webproxy. |
Nee |
Nee |
| Logbestanden registreren |
Registreert fouten met betrekking tot logbeheer. |
Ja |
Ja |
| Logboeken McAfee Integration Framework |
Registreert berichten met betrekking tot communicatie tussen de Web Proxy en de McAfee-scanengine. |
Nee |
Nee |
| McAfee-logboeken |
Registreert de status van anti-malware scanning activiteit van de McAfee scanning engine. |
Ja |
Ja |
| Logboeken voor geheugenbeheer |
Registreert webproxyberichten met betrekking tot het beheer van al het geheugen, inclusief de in-memory cache voor het webproxyproces. |
Nee |
Nee |
| Diverse logbestanden van proxymodules |
Registreert webproxyberichten die meestal worden gebruikt door ontwikkelaars of klantenondersteuning. |
Nee |
Nee |
| AnyConnect Secure Mobility Daemon-logboeken |
Registreert de interactie tussen het Secure Web Appliance en de AnyConnect-client, inclusief de statuscontrole. |
Ja |
Ja |
| NTP-logboeken (Network Time Protocol) |
Registreert wijzigingen in de systeemtijd die zijn aangebracht door het Network Time Protocol. |
Ja |
Ja |
| PAC Bestandshosting Daemon Logs |
Registreert het gebruik van PAC-bestanden (proxy auto-config) door clients. |
Ja |
Ja |
| Proxy Bypass-logboeken |
Registreert transacties die de webproxy omzeilen. |
Nee |
Ja |
| Rapportagelogboeken |
Een geschiedenis van het genereren van rapporten. |
Ja |
Ja |
| Rapportage van querylogboeken |
Registreert fouten met betrekking tot het genereren van rapporten. |
Ja |
Ja |
| Foutopsporingslogboeken aanvragen |
Registreert zeer gedetailleerde foutopsporingsinformatie over een specifieke HTTP-transactie van alle logtypen van de webproxymodule. Het is raadzaam om dit logabonnement te maken om een proxyprobleem met een bepaalde transactie op te lossen zonder alle andere proxylogabonnementen aan te maken. Opmerking: u kunt dit logabonnement alleen in de CLI maken. |
Nee |
Nee |
| Auth Logs |
Registreert berichten met betrekking tot de functie Toegangsbeheer. |
Ja |
Ja |
| SHD-logboeken (System Health Daemon) |
Registreert een geschiedenis van de gezondheid van systeemdiensten en een geschiedenis van onverwachte daemon-herstart. |
Ja |
Ja |
| SNMP-logboeken |
Registreert foutopsporingsberichten met betrekking tot de SNMP-netwerkbeheerengine. |
Ja |
Ja |
| Logboeken SNMP-module |
Neemt webproxyberichten op die betrekking hebben op interactie met het SNMP-bewakingssysteem. |
Nee |
Nee |
| Logboeken Sophos-integratiekader |
Registreert berichten met betrekking tot communicatie tussen de webproxy en de Sophos-scanengine. |
Nee |
Nee |
| Sophos-logboeken |
Registreert de status van anti-malware scanning activiteit van de Sophos scanning engine. |
Ja |
Ja |
| Statuslogboeken |
Registreert informatie met betrekking tot het systeem, zoals downloads van functiesleutels. |
Ja |
Ja |
| Systeemlogboeken |
Registreert DNS, fout en commit activiteit. |
Ja |
Ja |
| Foutlogboeken voor verkeersmonitor |
Registreert L4TM-interface en legt fouten vast. |
Ja |
Ja |
| Logboeken van verkeersmonitor |
Registreert sites die zijn toegevoegd aan het L4TM-blok en sta lijsten toe. |
Nee |
Ja |
| UDS-logboeken (Opsporingsservice voor gebruikers) |
Registreert gegevens over hoe de webproxy de gebruikersnaam ontdekt zonder daadwerkelijke verificatie uit te voeren. Het bevat informatie over de interactie met het Cisco-apparaat voor adaptieve beveiliging voor de beveiligde mobiliteit en de integratie met de Novell eDirectory-server voor transparante gebruikersidentificatie. |
Ja |
Ja |
| Updaterlogboeken |
Registreert een geschiedenis van WBRS en andere updates. |
Ja |
Ja |
| W3C-logboeken |
Registreert de geschiedenis van de Web Proxy-client in een W3C-compatibele indeling. Meer informatie. |
Ja |
Nee |
| WBNP-logboeken (SensorBase-netwerkdeelname) |
Registreert een geschiedenis van deelname van Cisco SensorBase Network uploads naar het SensorBase-netwerk. |
Nee |
Ja |
| WBRS-kaderlogboeken (Webreputatiescore) |
Registreert berichten met betrekking tot communicatie tussen de webproxy en de webreputatiefilters. |
Nee |
Nee |
| Logboeken WCCP-module |
Registreert webproxyberichten met betrekking tot het implementeren van WCCP. |
Nee |
Nee |
| Webcat Integration Framework Logs |
Registreert berichten met betrekking tot communicatie tussen de webproxy en de URL-filterengine die is gekoppeld aan Cisco Web Usage Controls. |
Nee |
Nee |
| Webroot Integration Framework Logs |
Registreert berichten met betrekking tot communicatie tussen de webproxy en de webroot-scanengine. |
Nee |
Nee |
| Webroot-logboeken |
Registreert de status van anti-malware scanning activiteit van de Webroot scanning engine. |
Ja |
Ja |
| Welkomstpagina-bevestigingslogboeken |
Registreert een geschiedenis van webclients die op de knop Accepteren op de pagina Erkenning van eindgebruikers klikken. |
Ja |
Ja |
Toegang tot logboeken voor beveiligde webtoepassingen
Inleiding
In dit document worden de methoden beschreven voor het weergeven van SWA-logboeken (Secure Web Appliance).
Voorwaarden
Vereisten
Cisco raadt kennis van de volgende onderwerpen aan:
- Fysieke of virtuele SWA geïnstalleerd.
- Licentie geactiveerd of geïnstalleerd.
- Secure Shell (SSH)-client.
- De installatiewizard is voltooid.
- Administratieve toegang tot de SWA.
Gebruikte componenten
Dit document is niet beperkt tot specifieke software- en hardware-versies.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
SWA-logtypen
De Secure Web Appliance registreert zijn eigen systeem- en verkeersbeheeractiviteiten door deze naar logbestanden te schrijven. Beheerders kunnen deze logbestanden raadplegen om het toestel te controleren en problemen op te lossen.
In deze tabel worden de logbestandstypen van Secure Web Appliance beschreven.
Logboeken bekijken
Standaard worden de logs lokaal opgeslagen op de SWA. U kunt de lokaal opgeslagen logbestanden downloaden via de GUI of de logbestanden bekijken vanuit de CLI.
Logbestanden downloaden via GUI
Opmerking: de FTP moet zijn ingeschakeld op het toestel. Als u FTP wilt inschakelen, raadpleegt u FTP inschakelen op een beveiligd webtoestel in dit artikel.
U kunt de logbestanden downloaden van de GUI:
Stap 1. Log in op de GUI.
Stap 2. Navigeer naar System Administration.
Stap 3. Kies Log abonnementen.
Stap 4. Klik op de naam van het logabonnement in de kolom Logbestanden van de lijst met logabonnementen.
Stap 5. Voer desgevraagd de gebruikersnaam en het wachtwoord in voor de beheerders voor toegang tot het toestel.
Stap 6. Wanneer u bent ingelogd, klikt u op een van de logbestanden om deze in uw browser te bekijken of op te slaan op schijf.
Tip: Vernieuw de browser voor bijgewerkte resultaten.
Afbeelding - Logbestanden downloaden
Opmerking: Als een logabonnement is gecomprimeerd, downloadt, decomprimeert en opent u het.
Logs bekijken vanuit de CLI
U kunt de logs bekijken vanuit de CLI. In dit geval hebt u toegang tot live logs of kunt u filteren op een trefwoord in de logs.
Stap 1. Verbinding maken met CLI.
Stap 2. Typ grep en druk op enter.
Stap 3. Voer het nummer in van het log dat u wilt bekijken.
Stap 4. (Optioneel) u kunt de uitvoer filteren door een reguliere expressie of een woord te definiëren, anders drukt u op Enter.
Stap 5. Als u de zoekopdracht voor het in stap 4 ingevoerde trefwoord nodig hebt om hoofdletterongevoelig te zijn, drukt u op Enter in Wilt u dat deze zoekopdracht hoofdletterongevoelig is? [Y]> typ anders N en druk op Enter.
Stap 6. Als u uw zoekwoord moet vrijstellen van zoekopdracht, typt u Y in Wilt u zoeken naar niet-overeenkomende regels? [N]> Druk anders op Enter.
Stap 7. Als u live logs wilt bekijken, typt u Y in Wilt u de logs achtervolgen? [N]> Druk anders op Enter.
Stap 8. Als u de logs wilt pagineren om ze te bekijken, pagina voor pagina type Y in Wilt u de uitvoer pagineren? [N]>, anders drukt u op Enter.
Tip: Als u ervoor kiest om te pagineren, kunt u de logs afsluiten door op q..
Hier is een voorbeeld uitvoer die alle lijnen die Waarschuwing in hen toont:
SWA_CLI> grep
Currently configured logs:
1. "accesslogs" Type: "Access Logs" Retrieval: FTP Poll
2. "amp_logs" Type: "Secure Endpoint Engine Logs" Retrieval: FTP Poll
3. "archiveinspect_logs" Type: "ArchiveInspect Logs" Retrieval: FTP Poll
4. "audit_logs" Type: "Audit Logs" Retrieval: FTP Poll
5. "authlogs" Type: "Authentication Framework Logs" Retrieval: FTP Poll
6. "avc_logs" Type: "AVC Engine Logs" Retrieval: FTP Poll
7. "bypasslogs" Type: "Proxy Bypass Logs" Retrieval: FTP Poll
8. "cli_logs" Type: "CLI Audit Logs" Retrieval: FTP Poll
...
45. "upgrade_logs" Type: "Upgrade Logs" Retrieval: FTP Poll
46. "wbnp_logs" Type: "WBNP Logs" Retrieval: FTP Poll
47. "webcat_logs" Type: "Web Categorization Logs" Retrieval: FTP Poll
48. "webrootlogs" Type: "Webroot Logs" Retrieval: FTP Poll
49. "webtapd_logs" Type: "Webtapd Logs" Retrieval: FTP Poll
50. "welcomeack_logs" Type: "Welcome Page Acknowledgement Logs" Retrieval: FTP Poll
Enter the number of the log you wish to grep.
[]> 40
Enter the regular expression to grep.
[]> Warning
Do you want this search to be case insensitive? [Y]>
Do you want to search for non-matching lines? [N]>
Do you want to tail the logs? [N]>
Do you want to paginate the output? [N]>
FTP inschakelen op een beveiligd webtoestel
Standaard is FTP niet ingeschakeld op de SWA. FTP inschakelen:
Stap 1. Log in op de GUI.
Stap 2. Navigeer naar het netwerk.
Stap 3. Kies Interfaces.
Stap 4. Klik op Instellingen bewerken.
Afbeelding - FTP inschakelen op SWA
Stap 5. Schakel het selectievakje voor FTP in.
Stap 6. Geef het TCP-poortnummer voor FTP op (standaard FTP-poort is 21).
Stap 7. Wijzigingen verzenden en vastleggen.
Afbeelding - FTP-parameter configureren in SWA
Gerelateerde inhoud
- Gebruikershandleiding voor AsyncOS 15.0 voor Cisco Secure Web Appliance - LD (beperkte implementatie) - Problemen oplossen...
- SCP-pushlogs configureren in een beveiligd webtoestel met Microsoft Server - Cisco
Revisiegeschiedenis
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
2.0 |
16-Oct-2026
|
Hercertificering - bijgewerkte opmaak |
1.0 |
08-May-2024
|
Eerste vrijgave |
FeedbackContact Cisco
- Een ondersteuningscase openen
- (Vereist een Cisco-servicecontract)