更新时间:2023-10-12
应用控制日志一般用于查看流量匹配了什么应用控制策略,方便故障排查。
检索案例
某企业网络中,需要对某条策略进行最小化收缩,需要知道具体的访问端口。因此,在防火墙应用控制策略中开启记录日志后,在应用控制策略中进行搜索日志。
步骤1.进入查询页面,根据需求进行源目IP等筛选,如下图所示。
步骤2.根据搜索的结果进行判断该端口和服务是否正常,如下图所示。
步骤3.点击<查看>可以查看日志详情,如下图所示。
:
应用控制策略开启的方式:
1.在监控/设置/日志设置/日志功能开启,开启应用控制策略,勾选防火墙,如有外接设备可以选择其他的存储方式。
2.在策略/访问控制策略/应用控制策略,选择对应的应用控制策略开启记录日志功能。