FAQ-USG2000&5000如何查看设备操作记录

发布时间:  2015-05-27 浏览次数:  198 下载次数:  0
问题描述

版本信息:USG2000&5000 V300R001

Q:用户希望对USG2160的管理员进行监控,记录历史执行的操作。

解决方案

登陆设备,在system-view视图下输入以下命令:

info-center source SHELL channel 4 log level informational

然后在命令行输入 display logbuffer即可看到设备操作记录,包括操作时间,操作者的IP和用户名以及执行的命令等信息。如下红体字所示

<USG5500>dis logbuffer 

17:58:26  2015/05/27

Logging buffer configuration and contents:enabled

Allowed max buffer size : 1024

Actual buffer size : 1024

Channel number : 4 , Channel name : logbuffer

Dropped messages : 0

Overwritten messages : 1484

Current messages : 512


%2015-05-27 17:58:06 USG5500 %%01SHELL/6/DISPLAY_CMDRECORD(l): task:HTPR ip:192.169.111.71 user:admin vrf:public command:display ssh user-information admin.

%2015-05-27 17:58:06 USG5500 %%01SHELL/5/CMDRECORD(l): task:HTPR ip:192.169.111.71 user:admin vrf:public command:undo local-user admin valid-period result:succeeded.

%2015-05-27 17:58:06 USG5500 %%01SHELL/5/CMDRECORD(l): task:HTPR ip:192.169.111.71 user:admin vrf:public command:local-user admin password valid-days 90 result:succeeded.

%2015-05-27 17:58:06 USG5500 %%01SHELL/5/CMDRECORD(l): task:HTPR ip:192.169.111.71 user:admin vrf:public command:local-user admin service-type web telnet terminal result:succeeded


或者登陆web网管系统,在以下菜单下查看记录


结果显示如下


END