您好,如果是内置行为感知的话,需要配置审计策略内置行为感知才会有日志的: 1、在【策略管理】-【上网策略】-新增【上网审计策略】-勾选【访问的url】关联给需要审计的对象(可以是用户、用户组、源IP组等)即可审计到用户的上网记录
具体审计策略的配置手册如下:
下载地址:点击这里
另外需要注意:日志中心首页内容默认都是显示的当天的流量报表和时长报表数据,需要启用了流量审计和时长审计策略后才能记录流量和时长的日志,配置方法如下: 在AC/SG控制台的【策略管理】-【上网策略】中新增【上网审计策略】,勾选【流量与上网时长审计】下面的【记录每个组的网络应用流量】、【同时记录每个用户的网络应用流量】和【记录每个用户的网络应用时长】,根据需求决定是否勾选【忽略非人为产生的流量】,接着在【适用对象】选项卡中勾选需要记录流量和时长的内网用户,并保存配置即可
如果是外置的行为感知系统,您需要在外置服务器上安装BA软件系统,等到同步和索引完成后才能查看到日志 1、准备外置服务器 2、下载行为感知系统:https://bbs.sangfor.com.cn/plugin.php?id=service:download&action=view&fid=100000002253587#/100000025345312/all 3、根据安装导向进行安装,详细可以参考链接:http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=27596
PS:需要注意BA4.0.3的行为感知暂时只能对接全网版本的AC13.0.X的设备的哦 |