2.2 管理日志
用于查看当前设备管理员对设备进行的操作日志信息。可以根据用户、操作方式、操作类型以及时间进行查看。
其中“配置对比”功能可以快速查找到两份配置之间的差异所在。
2.3 SSL日志
用来显示SSL客户端认证失败的日志。可以根据时间筛选查看相应时间段的日志信息。
2.4 业务日志
主要用于客户端访问虚拟服务所产生的日志信息,一般情况下,深信服AD不记录客户端访问虚拟服务的日志。
需要在【系统管理】--【HTTP日志】--新建,把涉及到的HTTP和HTTPS业务流量进行记录,并发送到syslog服务器进行留存,满足日志需求。
Step1:
Step2:默认调用系统配置的Syslog设置
三。设备日志留存情况
AD7.0.3版本开始,设备服务、管理、ssl日志保留6个月,满足等保要求的6个月时间。
业务日志需要添加设置并发送到syslog服务器进行留存,设置如下: