WSA常见问题：如何查看Cisco WSA上的日志？

简介

本文档介绍如何使用grep命令从CLI查看思科网络安全设备(WSA)上的日志。

如何查看Cisco WSA上的日志？

CLI

1. 要从CLI查看日志，请使用安全外壳(SSH)连接到WSA。 您可以使用类似puTTy的SSH客户端来执行此操作。
2. 登录CLI后，输入 grep 命令。这将显示WSA上的日志列表。
3. 键入要运行grep的日志订阅编号，然后按Enter键。
4. 键入要格林的正则表达式，或将此留空以搜索所有内容，然后按Enter键。
5. 键入Y或N以修改grep的运行方式的其余提示。

以下是如何运行grep以在访问日志中查找特定域的示例：

wsa.hostname> grep
Currently configured logs:
1. "accesslogs" Type: "Access Logs" Retrieval: FTP Poll
2. "amp_logs" Type: "AMP Engine Logs" Retrieval: FTP Poll
3. "authlogs" Type: "Authentication Framework Logs" Retrieval: FTP Poll
4. "avc_logs" Type: "AVC Engine Logs" Retrieval: FTP Poll
5. "bypasslogs" Type: "Proxy Bypass Logs" Retrieval: FTP Poll
...
42. "webcat_logs" Type: "Web Categorization Logs" Retrieval: FTP Poll
43. "webrootlogs" Type: "Webroot Logs" Retrieval: FTP Poll
44. "welcomeack_logs" Type: "Welcome Page Acknowledgement Logs" Retrieval:
 FTP Poll
Enter the number of the log you wish to grep.
[]> 1
Enter the regular expression to grep.
[]> domain.com
Do you want this search to be case insensitive? [Y]>
Do you want to search for non-matching lines? [N]>
Do you want to tail the logs? [N]>
Do you want to paginate the output? [N]>

GUI

1. 要查看GUI中的日志，请使用HTTP端口8080（默认）或HTTPS端口8443（默认）上的Web浏览器连接到WSA。
2. 登录后，单击“系统管理”>“日志订用”。
3. 单击FTP链接查看日志订用。
4. 选择要查看的日志文件，输出将显示在浏览器中。

注意：默认情况下，WSA在连接到管理接口时使用端口21进行FTP。如果更改此端口，从GUI点击FTP链接将失败。要解决此问题，请在浏览器的URL中添加WSA主机名后，为管理接口添加FTP端口。