SVN5660如何查看SSL VPN用户的操作日志

发布时间:  2016-04-11 浏览次数:  383 下载次数:  0
问题描述
SVN5660如何查看SSL VPN用户的操作日志,比如查看某用户通过ssl vpn登录后,访问了内网哪些网络资源?
处理过程

1、 采集SSL VPN用户日志,需要开启相应特性的日志功能。Web代理和网络扩展,都有开启/关闭日志功能的开关,具体开启命令为:

[USG6600]v-gateway gateway
[USG6600-gateway] service
[USG6600-gateway-service] web-proxy log enable   //开启web代理的日志开关
[USG6600-gateway-service] network-extension log enable     //开启网络扩展的日志开关

2、 将记录USERS模块的日志级别由默认的warning4)设置为Notification5):

[USG6600]info-center source USERS channel 4 log level notification

3、如果用命令查看,在虚拟网关所在虚拟系统视图下,display logbuffer就能看到用户访问资源的日志。

4、在web上查看如下:

END