深信服社区»版块 安全类 行为管理AC 审计策略开了,但是日志中心查不到任何记录 ...

审计策略开了,但是日志中心查不到任何记录

查看数: 4491 | 评论数: 8 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-11-3 19:47

正文摘要:

回复

社区智能客服_花花 发表于 2018-11-5 11:21
您好,   您启用的是流量审计的策略, 行为审计没有选项, 若使用的是admini帐号登录的,请确认一下是不是没有【行为审计】的授权
常见为没有【行为审计】授权导致没有这个选项可以选择, 从而日志查询里面没有行为日志。
若是没有授权, 建议联系供应商授权,谢谢
哒哒哒 发表于 2018-11-4 11:58
您好,确认是否开启了直通
yzy 发表于 2018-11-4 10:10
1、楼主你查询的是网站访问的的日志,你开启的审计策略只有流量与上网时长的
2、添加一条审计策略,勾选应用审计中的访问URL这样就可以审计到网站了
主动出击 发表于 2018-11-4 08:57
你是不是把那个IP做了全局排除了。
feeling 发表于 2018-11-3 20:06
上网审计策略勾选了吗

QQ截图20181103200501.jpg (48.45 KB, 下载次数: 57)

QQ截图20181103200501.jpg
新手669092 发表于 2018-11-3 19:51
在不启用审计策略的情况下,上网策略有拒绝操作,可以审计拒绝的日志,用户登录注销日志可以审计,开启准入可以审计QQ聊天内容
zhb 发表于 2018-11-3 19:49
1、在【策略管理】-【上网策略】-新增【上网审计策略】-勾选【访问的url】即可审计到用户的上网记录
具体审计策略的配置手册如下:
下载地址:点击这里
新手669092 发表于 2018-11-3 19:49
1、检查【策略管理】-【上网审计策略】-勾选【流量与上网时长审计】,并且选择了对应的需要审计的内容

2、检查【上网审计策略】-【使用对象】是否正常匹配,可以在【实时状态】-【在线用户管理】找到相应用户,查看用户匹配的策略是否有上网审计策略

3、检查【系统配置】-【系统配置】-【全局排除地址】是否将用户全局排除

4、在数据中心里面,查询的时间是否正确