防火墙日志内容详解

防火墙日志类型详解配置管理（管理日志统运（系统日志接志；访问控制；防攻击；度内容测；虚拟专网（日病（病毒日志）；阻断策略阻断日志）基关字括关键字IdFwPri

名称日志标示日期时间设备标示优先级

说明对于防火墙NGFW4000固为id=tos格式为yyyyddhh:mm:ss，时制防火墙名称分为个别，从0到危急–报警–严重–critical错误–警告–warning提示–notice信息–information调试–debug扩关字关键字

名称

说明proto

规则协议持续时间发送字节接收字节

防火墙规则号码iptcpudpicmphttpftptelnetpop3smtpsnmprealaudio单位：秒源到目的的字节目的到源的字节

dstresultargtypemsg*sport*smac

源地址目的地址用户操作结果参数记录类型信息源端口目的端口源MAC目的模块或进程

地地用户名根据记录类型不同而含义不同：POST根据记录类型不同而含义不同：操作取得的结果根据记录类型不同而含义不同：目前定义如下：管日志，管理员进行管理时记录vpn--VPN日，防火墙内VPN活记录--系统日志，系统运行过程中的运行记录*conn--连接日志，通信时的记录*ids--IDS日，防火墙IDS活记录*virus防病毒日志，防火墙防病毒活动记录日志记录信息源端口目的端口源MAC目的MAC产生日志的模块或进程管理日（type=mgmt关键词

描述idtimefwpri

tos格式为yyyy-mm-hh:mm:ss，24时制防火墙名称日志的级别

typemsgresult

固定为日志信息输出产生日志的模块/进程名称管理员名字登陆ip执行的管理命令命令结果系统日（type=system）关键词idtimefwpritypemsgresult

描述固定为tos格式为yyyy-mm-hh:mm:ss，时制防火墙名称日志的级别固定为system日志信息输出产生日志的模块进程名称，若是内核则为命令结果连接日（type=conn关键词idtimefwpritypemsg

描述固定为tos格式为yyyy-mm-hh:mm:ss，时制防火墙名称日志的级别固定为conn日志信息输出产生日志的模块进程名称，若是内核则为proto、udp、，其它协议直接用协议号

dstdportinpktoutpktconnidmsg

源IP地目的IP地源端口目的端口接收包数发送包数发送字节数接收字节数持续时间连接id日志信息输出访问策/地转换策略日（type=ac）关键词idtimefwpritypemsgprotodstdportdmac

描述固定为tos格式为yyyy-mm-hh:mm:ss，时制防火墙名称日志的级别固定为ac日志信息输出产生日志的模块名称Tcpudp、icmp，其它协议直接用协议号源IP地目的IP地源端口目的端口源地目的地

conniddpiidmsg

来源接口转发接口连接id如果是子连接此处为父连接的id匹配的策略iddpi对象的id附加消息包过滤志（type=pf）关键词idtimefwpritypemsgprotodstdportdmac

描述固定为tos格式为yyyy-mm-hh:mm:ss，时制防火墙名称日志的级别固定为pf日志信息输出Tcpudp、icmp，其它协议直接用协议号源IP地目的IP地源端口目的端口源地目的地来源接口匹配的策略idVPN志(type=vpn）关键词

描述

idtimefwpritypemsg

固定为tos格式为yyyy-mm-hh:mm:ss，时制防火墙名称日志的级别固定为vpn日志信息输出产生日志的模块名称安全日（type=secure）关键词idtimefwpritypemsgd