网络分析学习资料

日志设置介绍

科来网络分析系统的日志设置对话框,可对工程的一些基本信息进行设置,其界面如图1所示。

图1  日志设置

日志设置的作用是设置是否对某协议进行分析,以及是否显示分析的日志。科来网络分析系统支持的日志类型有DNS日志、FTP传输日志、HTTP日志和邮件日志。默认情况下,系统会全部启用这四种日志分析,用户可根据实际情况更改这些日志分析的启用情况,并可以设置相应的过滤条件。针对FTP传输日志、HTTP日志和邮件日志,用户还可设定是否保存日志文件以及保存的文件名、文件大小、文件位置等信息,而邮件日志还可设定是否保存邮件的副本信息。

同时,在每一种日志的设置中,都提供了接受和拒绝两种状态的过滤条件,以捕获分析符合特定条件的数据通讯信息。

DNS日志中,过滤条件是DNS的查询状态,可以是所有、成功、失败。

FTP传输日志中,过滤条件可以是文件大小和文件名。如果同时启用了接受和拒绝的过滤条件,则匹配的顺序是先匹配拒绝过滤条件,再匹配接受过滤条件。在同种状态的过滤条件中,如果有多个过滤条件,则多个条件之间是“与”的关系。

HTTP日志中,过滤条件可以是内容类型、请求方法、状态码和网址。两种过滤状态以及同种状态下的多个过滤条件,其工作原理与FTP传输日志相同。

邮件日志中,过滤条件可以是邮件尺寸、发送地址、接收地址、是否有附件,两种过滤状态以及同种状态下的多个过滤条件,其工作原理与FTP传输日志相同。

购买咨询

您的姓名 : *

联系方式 : *

您的邮箱 : *

您的职位 : *

公司全称 : *

公司地址 : *

网络规模 : *

咨询产品: *

购买用途 : *

补充留言: