系统日志(System Log)


    qvm660系统日志(system log)提供三种功能项目,分别为-系统日志syslog,电邮告警e-mail以及系统日志设定log setting。

    系统日志(syslog)

    激活系统日志:若是此选项勾选的话,系统日志功能将被开启。

    系统日志服务:qvm660提供了外部系统日志服务器收集系统信息功能。系统日志为一项工业标准通讯协议,于网络上动态撷取有关的系统信息。qvm660的系统日志提供了包含动作中的联机来源位置(source ip地址)与目地(destination ip地址)位置,服务编号(port number)以及类型(ip service),若要使用此功能,请输入系统日志服务器名称或是ip地址于“系统日志服务器”的空格字段内。

    设定修改完成请按下“确定”按钮储存网络设定变更或是按下“取消”按钮不做任何设定变更。

    电邮告警(e-mail)

    激活电邮警告:若是此选项勾选的话,电子邮件告警(e-mail alert)将会被开启

    电邮服务器:若您希望所有的日志电子邮件都可以寄出的话,请于此输入电子邮件服务器的名称或是ip地址,如:mail.abc.com

    电邮地址:此为设定日志收件人电子邮件信箱,如:abc@mail.abc.com

    自定日志数量:自定log entries数量,系统默认为50个entries。当到达此数量时,qvm660将会自动传送-mail日志

    自定传送日志时间间隔:自定传送log间隔时间,系统默认为10分钟。当到达此时间时,qvm660将会自动传送-mail此日志

    qvm660将会自动判别当entries数量或是间隔时间哪一个参数先到达,就传送-mail日志讯息给用户

    立即传送点邮告警:使用用户可以实时直接按下此钮传送log

    系统日志设定(log setting)

   

    选择需要告警的内容(alert log)

    qvm660提供了包含以下的告警内容讯息,您只要打勾点选即可。syn flooding,ip spoofing,win nuke,ping of death/登陆人证3错误。

    syn flooding:即在短时间内传送大量的syn packet,造成系统记录联机的内存溢满。

    ip spoofing:骇客通过封包监听程序来拦截网络上所传送资料,并在读取后利用程序修改原发送端地址(source ip地址),进入原目的端的系统内,存取资源。

    win nuke:通过侵入或设陷阱的方式将木马程序送入对方服务器中。

    ping of death:通过传送来产生超过ip协议所能够允许的最大封包,造成系统当机。

    登入认证错误:当系统发现有企图进入qvm660的入侵者时,就会将讯息传到系统日志中。

    一般系统信息(general log)

    qvm660提供了包含以下的一般告警内容讯息,您只要打勾点选即可。系统错误讯息,被阻挡的管制条例,允许通过的的管制条例,系统配置变更,登入认证。

    系统错误讯息:提供系统中各种错误讯息给系统日志。如:不正确的设定,功能异常状况发生,system重启,pppoe断线等等

    被阻挡的管制条例:当远程使用者因为access rule而无法进入系统,此信息会传送到系统日志中

    允许通过的管制条例:当远程使用者因为符合access rule进入系统,此信息会传送到系统日志中

    系统配置变更:当系统的设定改变时,此信息回传送到系统日志中

    认证登入:每一个成功进入系统如:从远程进入或从lan端login进入此台路由器的信息都会传送到系统日志中

    设定修改完成请按下“确定”按钮储存网络设定变更或是按下“取消”按钮不做任何设定变更。

    以下有四个有关线上查询log的按钮,分别叙述如下:

   

    查看系统日志(view system log):

    此为查看系统日志使用,其信息内容分别可以于qvm660线上读取,包含全部系统日志,系统日,存取日志,防火墙日志以及vpn日志。如下图所示:

   

    外出的封包(outgoing log table):

    查看内部pc出internet的系统封包日志,此日志内涵内部网络地址(lan ip),目的地地址(destination url/ip)以及所使用的通讯服务端口(port number)类型(type)等信息。如下图所示:

   

    进入的封包(incoming log table):

    查看外部进入qvm660防火墙的系统封包日志,此日志内含外部来源网络位置(source ip地址),目的地位置与通讯端口号(destination port number)等信息。如下图所示:

   

    清除日志(clear log now):

    此按钮为清除所有目前qvm660的log相关信息。

   
Qno QVM 660 相关内容:报价 | 参数 | 图片 | 论坛 | 评测