Check Point防火墙的日志管理

liuxingyuan · 发表于 2009-4-12 14:32:45

一些基本的概念
日志切换：默认情况下，活动的日志文件大小保持在2GB以下，当超过这个限制时，将关闭该文件并且开始一个新的文件。这个操作也就是日志切换。日志切换可以自动执行，也可以在SmartView Tracker手动执行。

本地日志：默认情况下，安全网关在线转发他们的日志文件到安全管理服务器。为了提高网关的性能，可以保存日志信息到本地日志文件从而不需要不断的发送日志。这些文件依据时间安排可以自动的发送到安全管理服务器或日志服务器，或者在SmartView Trakcer中使用Remote File Management操作手工输出。

日志切换设置
日志切换通过以下途径实现：
l自动切换，当日志文件的大小为2GB时。
您也能编辑这个默认的尺寸限制，也可以定义一个日志切换调度，通过SmartDashboard，编辑收集日志对象的属性（安全管理服务器，日志服务器或者安全网关）来实现
l在SmartView Tracker中手工切换。
自动日志切换设置
1.在SmartDashboard中，双击网关对象
网关属性窗口出现
2.在Logs and Masters页面的Log switch节，何时执行日志切换：
l指定切换日志时文件的大小，当文件大小到达指定的大小时进行日志切换。
l安装一个日志切换调度，可从下拉列表中选择适当的时间对象。
如果您指定两个选项，日志切换在二个条件之一满足要求时进行执行
3.单击OK.

上图所示：
上图中日志切换的条件为：
日志大小达到500M时或者
每周日的晚上23：59时。

手工日志切换
1.在 SmartView Tracker中, 在菜单中选择 File > Switch Active File。
切换活动日志文件窗口出现。
2.默认情况下，当前日志文件按照当前日期和时间进行命名。
如果提供不同的名字，清除Default复选框，并且输入日志文件的适当名称。

配置日志周期进程：
1.在SmartDashboard中，双击网关
网关对象窗体出现
2.在Logs and Masters页面的Disk Space Management节中，指定下列参数：
l测量磁盘空间使用Mbytes还是百分比
l选中Required Free Disk Space 并且输入适当的数值
l在限定的日期内不要删除最近的日志文件，选中Do not delete log files from the last并且制定恰当的天数。（该选项要优于要求可用磁盘空间限制）
l在可用磁盘空间低于预定数值时进行告警，及告警方式
l当磁盘空间低于预定数值时停止日志记录，
当日志不能保存时拒绝所有连接。
l为抓包记录保存的磁盘空间
注：
要求的可用磁盘空间必须大于告警可用磁盘空间值1%，告警可用磁盘空间值必须大于停止日志记录时可用磁盘空间值1%