日志管理介绍

安全网关拥有日志管理功能。StoneOS的日志功能记录并输出安全网关的七种日志信息，分别是事件（Event）、告警（Alarm）、安全（Security）、IPS、配置（Configuration）、网络（Network）、NBC、流量（Traffic）和调试（Debug）信息。

• 事件 – 事件日志信息，包括错误、警告、通告、信息和调试5个级别的系统事件信息。
• 告警 – 告警日志信息，包括紧急、警报和严重3个级别的系统事件信息。
• 安全 – 安全日志信息，与系统安全相关的日志信息，例如攻击防护和应用安全等。
• IPS – IPS日志信息，与网络入侵防御系统相关的日志信息。
• 配置 – 配置日志信息，与CLI配置相关的日志信息，例如接口配置等。
• 网络 – 网络日志信息，与网络服务操作相关的日志信息，例如PPPoE以及DDNS等。
• NBC – NBC日志信息，与上网行为管理相关的日志信息，例如用户的MSN聊天内容以及网页访问情况等。
• 流量 – 流量日志信息，与流量相关的日志信息，例如流量对策略规则的匹配情况。
• 调试 – 系统调试信息。用户只可以通过CLI对系统调试功能进行配置。

StoneOS的多种日志信息能够有效的记录设备的运行情况，从而为用户分析网络情况和防护网络攻击提供依据。

日志的严重等级

StoneOS的事件和告警日志信息根据日志信息的严重程度区分的。系统日志的严重等级可分为8级，关于各级的具体信息，请参阅下表：

日志信息输出目的地

日志信息可以输出到不同的目的地，安全网关支持以下7种日志信息输出目的地，用户可以根据自己的需要指定：

• Console - 日志信息的默认输出目的地。用户可以通过命令关闭此输出。
• 终端（Remote）– 包括Telnet和SSH两种终端。
• 内存缓存（Buffer）- 内存缓存。
• 文件（File）– 默认情况下，StoneOS会生成一个文件记录日志信息，用户可以指定将信息输出到USB口的文件中。
• 系统日志服务器（Syslog Server）- 系统可以将日志信息发往 UNIX 或 Windows Syslog Server。
• Email地址–将日志信息发送到某个邮件地址。
• 本地数据库（Localdb）- 将日志信息发送到本地数据库。本地数据库存在于硬盘卡中。

日志信息格式

为方便用户查阅和分析系统日志信息，StoneOS按照固定的格式输出日志信息。该格式为：时间，级别@模块：日志描述。

请参阅以下示例：

2000-02-05 01:51:21, WARNING@LOGIN: Admin user "hillstone" logged in through console from localhost.