fvr360v 的日志记录提供三种设定:系统日志( syslog), 电子邮件通知(e-mail),以及选择log 的类别(log setting)。

系统日志(syslog)
激活系统日志: 若是勾选此选项的话, syslog 功能将被开启。
系统日志服务器: fvr360v 提供了外部syslog 服务器收集系统信息功能。syslog 为一项工业标准通讯协议,于网络上动态撷取有关的系统信息。fvr360v 的syslog提供了包含动作中的联机来源位置(source ip address)与目地(destination ip address)位置, 服务编号(port number)以及型态(ip service)。输入您要接收syslog 的服务器名称或是ip 地址于” syslog server” 的空格字段内。
电邮告警功能(e-mail alert)
激活电邮警告: 若是勾选此选项的话,电子邮件告警(e-mail alert)将会被开启。
电邮服务器: 请输入电子邮件服务器的名称或是ip 地址,如mail.abc.com。请注意,您必须有权限经由所填入的电子邮件服务器寄送log 电子邮件,否则此log 电子邮件将无法被寄出。
电邮地址: 此为设定log 收件人电子邮件信箱,例如abc@mail.abc.com。
自定日志数量: 自定log 数量,系统默认为50 个。当到达此数量时,fvr360v 将会自动mail传送log。
自定系统日志传送时间:自定传送log 间隔时间,系统默认为10 分钟。当到达此时间时,fvr360v 将会自动mail 传送此log。
fvr360v 将会自动判别当数量或是间隔时间哪一个参数先到达,就mail 传送log 讯息给管理者。
立即传送电邮警告: 使用管理者可以直接按此按钮传送log。
系统日志配置(alert log)

fvr360v 提供了包含以下的告警内容讯息,您只要打勾点选即可包含在log 讯息中。
syn flooding: 即在短时间内传送大量的syn packet,造成系统记录联机的内存溢满。
ip spoofing: 透过封包监听程序来拦截网络上所传送数据,并在读取后藉由程序修改原发送端地址(source ip address), 进入原目的端的系统内,存取资源。
win nuke: 透过侵入或设陷阱的方式将木马程序送入对方服务器中。
ping of death: 透过传送来产生超过ip 协议所能够允许的最大封包,造成系统当机。
登入认证错误: 当系统发现有企图登入qvm100 的入侵者时,就会将讯息传到系统日志中。
一般系统日志信息(general log)
fvr360v 提供了包含以下的一般性内容讯息,您只要打勾点选即可。系统错误讯息(system error messages),被阻挡的管制条例(deny policies),允许通过的管制条例(allow policies),认证登入(authorized login),系统配置变更(configuration changes)。
系统错误讯息: 提供系统中各种错误给系统日志。例如:不正确的设定或是功能异常状况发生。
被阻挡的管制条例: 当有user 试图进行access rule 不允许的规则时,此信息会传送到系统日志中。
允许通过的管制条例: 当user 进行access rule 所允许的规则时,此信息会传送到系统日志中。
系统配置变更: 当系统的设定值改变时,此信息回传送到系统日志中。
认证登入: 每一个成功登入系统的ip 地址都会传送并记录到系统日志中。
以下有四个有关查询log 的按钮,分别叙述如下:
查看系统日志(view system log):
此为查看系统日志使用,其信息内容可以从下拉式选单中分类读取,包含所有讯息-all, 系统日志-system log,防火墙日志-firewall log,vpn 日志-vpn log。选择”刷新(refresh)”按钮可以刷新日志显示画面,”清除(clear)”按钮可以清除所有日志记录。如下图所示:

外出的封包(outgoing log table):
查看内部pc 出互联网的系统封包日志,此日志包含内部网络地址(lan ip),目的地地址(destination url/ip) 以及所使用的通讯服务端口(port number)类型(type)等信息。

进入的封包(incoming log table):
查看外部进入fvr360v 的系统封包日志,此日志内涵外部来源网络地址(source ip 地址), 目的地地址与通讯端口号(destination port number)等信息。

清除日志(clear log now):
此按钮为清除所有目前fvr360v 的log 相关信息。