交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
一、使用admin账号登录查看本地日志
使用admin账号登录后(默认密码为firewall),可在本地日志查看相关功能的日志及系统日志,但要看管理员登录日志只能用audit账号登录才能看到:
使用admin账号登录后本地日志中含有三部分:事件日志、入侵防御日志、防病毒日志。
注:这三部分的日志均需要开启相应的功能且开启相应功能的日志通知后,才能有日志信息。具体操作如下:
入侵防御日志:要看到入侵防御相关日志,需要先开启入侵防御功能,并且开启入侵防御功能的日志通知。具体操作步骤参见“路由模式功能配置”---“安全功能”---“入侵防御”。
防病毒日志:要看到防病毒日志,需要先开启防病毒功能,并且开启防病毒功能的日志通知。具体操作步骤参见“路由模式功能配置”---“安全功能”---“病毒防护”。
事件日志:对应的功能是web过滤、邮件过滤、防Flood攻击、应用控制、VOIP这五个功能的日志,开启这五个功能且开启了相应的功能日志通知后就可在事件日志里看到相应的日志。具体操作步骤参见“路由模式功能配置”---“安全功能”---“防ARP攻击”、“web过滤功能”及“路由模式功能配置”---“网络应用控制”。
同时事件日志同时还显示接口信息日志、系统事件日志等,具体可通过”过滤条件设置“进行选择;
通过”过滤条件设置“可查看所需要的日志信息:
二、使用audit账号登录查看管理日志及登录日志
使用audit账号登录(默认密码为auidt123)后,可查看设备的管理日志及登录日志,即可看到哪个IP地址在什么时间登录设备对设备做了哪些操作配置。
首次登录需要到“日志管理”>>“日志配置”>>“日志过滤”中勾选“配置审计”,并选择相应级别的日志,即若选择了通知,则通知以上级别的告警都会显示。
然后到“日志管理”>>“本地日志”>>“事件日志”里就可查看相应日志,也可以在“过滤条件设置”里选择所要看的日志类型。
配置后即可看到相应的日志: