目录

简介

如何查看Cisco WSA上的日志？

CLI

GUI

简介

本文档介绍如何使用grep命令从CLI查看思科网络安全设备(WSA)上的日志。

如何查看Cisco WSA上的日志？

CLI

1. 要从CLI查看日志，请使用安全外壳(SSH)连接到WSA。 您可以使用类似puTTy的SSH客户端来执行此操作。

2. 登录CLI后，输入 grep 命令。这将显示WSA上的日志列表。

3. 键入要运行grep的日志订阅编号，然后按Enter键。

4. 键入要格林的正则表达式，或将此留空以搜索所有内容，然后按Enter键。

5. 键入Y或N以修改grep的运行方式的其余提示。

以下是如何运行grep以在访问日志中查找特定域的示例：

wsa.hostname> grep

Currently configured logs:

1. "accesslogs" Type: "Access Logs" Retrieval: FTP Poll

2. "amp_logs" Type: "AMP Engine Logs" Retrieval: FTP Poll

3. "authlogs" Type: "Authentication Framework Logs" Retrieval: FTP Poll

4. "avc_logs" Type: "AVC Engine Logs" Retrieval: FTP Poll

5. "bypasslogs" Type: "Proxy Bypass Logs" Retrieval: FTP Poll

...

42. "webcat_logs" Type: "Web Categorization Logs" Retrieval: FTP Poll

43. "webrootlogs" Type: "Webroot Logs" Retrieval: FTP Poll

44. "welcomeack_logs" Type: "Welcome Page Acknowledgement Logs" Retrieval:

FTP Poll

Enter the number of the log you wish to grep.

[]> 1

Enter the regular expression to grep.

[]> domain.com

Do you want this search to be case insensitive? [Y]>

Do you want to search for non-matching lines? [N]>

Do you want to tail the logs? [N]>

Do you want to paginate the output? [N]>

GUI

1. 要查看GUI中的日志，请使用HTTP端口8080（默认）或HTTPS端口8443（默认）上的Web浏览器连接到WSA。

2. 登录后，单击“系统管理”>“日志订用”。

3. 单击FTP链接查看日志订用。

4. 选择要查看的日志文件，输出将显示在浏览器中。

注意：默认情况下，WSA在连接到管理接口时使用端口21进行FTP。如果更改此端口，从GUI点击FTP链接将失败。要解决此问题，请在浏览器的URL中添加WSA主机名后，为管理接口添加FTP端口。