深信服社区»版块 安全类 行为管理AC 日志中心中文件审计查询到的是空白的,只能查看到FTP的 ...

日志中心中文件审计查询到的是空白的,只能查看到FTP的文

查看数: 2549 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-2-8 20:46

正文摘要:

日志中心中文件审计查询到的是空白的,只能查看到FTP的文件,上传到网页、邮箱、网盘等等的文件是查不到的。为何会这样?

回复

新手915440 发表于 2019-2-11 19:57

坐等大神解答
社区智能客服_花花 发表于 2019-2-11 10:46
您好,  
1、请确认审计策略中网页、邮箱选项是否启用
2、是否是https加密的网站和邮箱,  如果是https的需要启用SSL内容识别把加密的网站添加到域名列表,
3、是否开启了【SSL内容识别】,在【策略管理】里面的【上网策略】里面查看【上网权限策略】是否开启【SSL内容识别】勾选了【加密WEB内容识别】和【加密邮件内容识别】
4、该网站或邮箱、网盘地址是否加入【全局排除列表】或者开启了【上网故障排除】

请注意:
1、目前通过审计测试的PC浏览器版邮箱有:163邮箱、126邮箱、yeah邮箱、新浪邮箱、QQ邮箱、189邮箱、腾讯企业邮箱、163企业邮箱、263企业邮箱;
   客户端邮件识别仅识别使用25、465、995、143、993、587端口的邮箱
2、目前AC支持审计上传到百度云盘、QQ微云、115网盘的文件名,但不支持以https方式上传到百度云盘的文件名;不支持审计从网盘下载的文件名和其他的网盘
谢谢

feeling 发表于 2019-2-10 21:12
审计对象都勾选上了吗
ie5000 发表于 2019-2-9 20:01
坐等大神解答
大white 发表于 2019-2-8 22:14
是不是策略没有勾选相应行为?