FAQ-NGFW想看审计日志,需要哪些条件

发布时间:  2017-01-14 浏览次数:  102 下载次数:  0
问题描述

NGFW想看审计日志,需要哪些条件

解决方案

审计日志中涉及报文内容的敏感信息,有一定的特殊性;

可以看到发帖内容等敏感信息,很多老板都想看一下员工再发些啥内容的微博等,因此需要查看该日志。

想查看到审计日志必须有如下条件:

1.激活内容安全的license

2.engine 正常工作,不能被bypass

3.挂载硬盘

4.设置审计内容的存储密码或改成明文

5.流量命中对应的审计策略

6.必须是审计管理员角色才有权限查看该日志;

 

PS:并不是每条审计日志都会有审计内容,只有微博发帖等可以记录内容;

END