Проблема:
Имеется UAG2100 и необходимо настроить журнал событий, чтобы в него шли записи о сессиях клиентов - IP адреса, трафик, время и дата. Существует возможность настроить запись журнала с отображением информации о трафике и IP адресам, но нет возможности настроить для этих записей время и дату. Каким образом можно посмотреть логи всех сессий по времени?
Решение:
Сессии можно просмотреть в monitor > system status > session monitor. Вклада отображает информацию по всем текущим сессиям. Как только время сессии закончится, эта информация пропадёт из вкладки.
Однако, эту информацию можно записывать на USB накопитель или syslog сервер.
USB накопитель:
(1) Подключите USB накопитель к UAG и включить функцию USB Storage.
Configuration > System > USB Storage > Enable USB storage service.
(2) Перейдите в Configuration > Log & Report > Log Setting > Enable USB storage.
Включите "traffic log" в настройках журнала/лога.
(3) Записи лога можно скачать в Maintenance > Diagnostics > System log.
Syslog сервер:
1. Перейдите в Configuration > Log & Report > Remote Server 1.
Введите IP адрес сервера и включите записи журнала для категории “Traffic Log”.
2. Логи о сессиях будут посылаться на указанный сервер.
В записях будет отображаться информация о времени/пользователе и IP адресе источника и назначения.