深信服社区»版块 安全类 行为管理AC 内置数据中心-日志查询-访问网站,查询不到内容 ...

内置数据中心-日志查询-访问网站,查询不到内容

查看数: 2878 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-1-30 10:19

正文摘要:

本帖最后由 信不信 于 2018-1-30 11:13 编辑 AC1200,ac6.1 (1)使用内置数据中心的“日志查询-上网行为-所有上网行为”查询某用户这两天的上网记录,正常。其中有访问百度的。(2)然后用“日志查询-上网行为- ...

回复

qinpeng 发表于 2018-1-31 13:48
楼主你好  这个审计上网行为是审计用户干了什么,访问了那些网站url,既然能查到了日志,说明你的审计策略配置没有错,也关联了用户。这个可以排除。然后你查询访问网站的话主要是查询审计了那些内容,这个百度是https加密的 所以先请楼主确认自己的ssl内容识别是否正常开启。SSL内容识别,需要保障设备已经开通了SSL的序列号,在【系统管理】-【系统配置】-【多功能序列号】,查看是否有开启了ssl内容识别然后方可配置。再者360安全卫士这个需要确认下是否在全局排除抵制中有设置。
Sangfor闪电回_小丸子 发表于 2018-1-30 17:12
您好 麻烦在“访问网站”这个地方直接写域名(不要加前面的https://信息)再查询看看效果的
谢谢
信不信 发表于 2018-1-30 11:12
本帖最后由 信不信 于 2018-1-30 11:17 编辑

针对某用户做的“日志查询-上网行为-所有上网行为”方式能查到的访问网站的信息,比如百度,复制下来,在“日志查询-上网行为-访问网站”中查询,看哪些用户同样访问的百度,就查不到。零条记录。
yzy 发表于 2018-1-30 10:26
楼主是否开启了审计策略