使用远程记录日志
当防火墙无硬盘或者管理员不愿意消耗过多的硬盘资源时,可以采用远程记录日志的方法存储日志文件。

    如何配置远程日志,请参考4.10.1章节。

    远程存储日志,首先需要一台日志服务器,在日志服务器上安装有可以接收日志的软件,例如在windows系统上安装kiwi syslog daemon,该软件提供了远程接收日志的功能。

    安装kiwi syslog daemon,按照提示默认安装即可。该软件下载地址是:http://www.kiwisyslog.com/software_downloads.htm,选择新版的kiwi syslog daemon下载。

    运行该程序,打开udp或者tcp端口监听许可(建议使用udp协议)。输入设定的监听端口,例如514端口,点击ok。

    在kiwi 中的设置应与防火墙的设置相同。防火墙设置的ip必须是日志服务器的ip地址;端口必须与在kiwi或其他类似软件中设置的端口一致;协议必须与在kiwi或其他软件中设置的传输协议保持一致。

    应保证防火墙和日志服务器在物理连接上是连通的,即要保证防火墙和日志服务器可以通讯。

    以上设置好后,在防火墙上产生的日志就被记录在日志服务器上。

   

    kiwi syslog daemon的设置

    使用kiwi收到的日志查看如下:

   

    查看kiwi收到的日志
清网 TG-1000B4 相关内容:报价 | 参数 | 图片 | 论坛 | 评测