AF有对自身的访问控制策略，本机访问控制用于终端访问AF所匹配的访问控制策略，可以根据日志排查终端访问AF匹配了那条策略等。界面如下。

本机访问控制日志检索案例

某企业中需要查看有哪些终端访问AF，并确定是否为正常的访问关系。

1. 点击<查询条件>，根据需求对日志进行筛选，如下图所示。

   

16. 查询结果可以了解具体访问的源目IP等信息，点击<查看详情>，可以查看到具体的信息，如下图所示。

：

本机访问日志开启的方式：

1. 在监控/设置/日志设置/日志功能开启，开启本机访问控制，勾选防火墙，如有外接设备可以选择其他的存储方式。

2. 在策略/访问控制/本机访问控制，根据需求对对应的策略进行勾选记录日志。