Webtrends Firewall Suite 连接 NetScreen
Webtrends Firewall Suite 连接 NetScreen Firewall
1.把NetScreen Firewall设为NAT模式,在AdminSyslog 中选中Enable Syslog
Message ,将Syslog Server IP 设为安装有FS的主机的IP例如192.0.2.173,Port设为
514
2.在FS中新建一个Profiles,使用Webtrends Exhanced Log Format(WELF),在log path
configuration 选项中选择第二项,输入Firewall IP (例如192.0.2.20)和Save log
file to例如C:\Program Files\WebTrends FirewallSuite\SyslogLogs\192_0_2_20\
3. 在安装有FS的主机上安装Webtrends Fording Agent,输入需要监视的目录及文件,
例如C:\Program Files\WebTrends FirewallSuite\SyslogLogs\192_0_2_20\*.log。
在Webtrends Syslog Server IP选项中输入安装FS的主机IP(例如192.0.2.173)
当有数据通过防火墙时,便会有日志记录通过514端口,保存在C:\Program
Files\WebTrends FirewallSuite\SyslogLogs \192_0_2_20\event.log文件中