Работа с журналами

При работе с устройством необходимо получать информацию о его состоянии и работоспособности. Данную возможность предоставляет пользователю подсистема журналирования.

Благодаря записям в журналах можно узнать о произошедшем инциденте и провести его расследование. Журналы отображают статус работы служб, помогают найти ошибки в их работе.

Настройки журналирования

Настройки журналирования (Система - Настройки - Журналирование) позволяют настроить параметры, соответствующие таблице.

Настраиваемые параметры

Наименование параметра	Описание
Максимальный размер журнала	Позволяет настроить размер журналов
Отключить сжатие	Сжатие позволяет сократить количество использованного журналами места на диске
Количество архивных файлов	Максимальное кол-во хранимых журналов каждого типа. Текущий журнал помещается в архив после достижения максимального размера
Количество циклов затирания журналов	После удаления, файлы журналов перезапишутся случайным содержимым указанное количество раз
Удалить журналы	Удаление журналов

Cохранение журналов на удаленном сервере

Доступно сохранение журналов на удаленном сервере (Система - Настройки - Экспорт журналов).

Для создания нового пункта назначения необходимо нажать кнопку «Добавить» .

В появившемся окне,, есть возможность указать следующие данные, представленные в таблице.

Настраиваемые данные

Наименование	Описание
Включен	Включить пункт назначения
Транспортный протокол	Используемый транспортный протокол
Log files	Отправляемые журналы
Имя хоста	Адрес, куда будут отправляться журналы
Порт	Используемый порт
Описание	Описание созданного пункта назначения

Создание нового пункта назначения

Далее необходимо нажать кнопку «Сохранить» и «Применить» .

После проведенных настроек журналы будут отправляться на указанный адрес.

Журналы

Журналы содержат информацию, представленную в таблице.

Информация, содержащаяся в журналах

Наименование колонки	Описание
Дата	Дата создания записи
Процесс	Процесс-инициатор
Линия	Записанная информация

При помощи кнопки поиска можно найти необходимую информацию.

Кнопка «Обновить» предназначена для обновления журнала.

REFOS позволяет указать количество отображаемых записей и скрыть ненужные колонки.

Указание количества отображаемых записей

Cкрыть ненужные колонки

Журналы межсетевого экрана

Журналы межсетевого экрана содержат информацию, представленную в таблице.

Информация, содержащаяся в журналах межсетевого экрана

Наименование колонки	Описание
Интерфейс	Наименование интерфейса, вызвавшего срабатывание правила
Время	Время срабатывания правила
Отправитель	Адрес отправителя
Получатель	Адрес получателя
Протокол	Используемый протокол
Метка	Подсказка, используемая в правиле

При нажатии на кнопку информации , можно получить подробную информацию о сработавшем правиле.

Подробная информация о сработавшем правиле

Для сортировки записей необходимо выбрать критерий и нажать на кнопку «Добавить» .

Выбор необходимого критерия сортировки

REFOS позволяет остановить обновление журнала с помощью кнопки и выбрать количество записей.

Выбор количества записей

Для обновления журнала необходимо нажать на кнопку «Обновить» .

Журналы вкладки «Обзор»

С помощью журналов во вкладке «Обзор» можно посмотреть диаграмму по необходимым атрибутам.

Перечень доступных атрибутов соответствует таблице.

Доступные атрибуты диаграммы

Название атрибута
Действия
Интерфейсы
Протоколы
IP-адреса источника
IP-адреса назначения
Порты источника
Порты назначения

Диаграмма представлена на рисунке

Диаграмма

в случае необходимости можно перестроить данную диаграмму, исключив ненужные данные.

Для исключения данных необходимо нажать на их кружок.

Исключение данных

Доступные журналы

В REFOS доступны журналы, приведенные в таблице.

Доступные журналы

Наименование журнала	Расположение
Общий журнал	Система - Файлы журнала
Ошибки ядра	Сиситема - Файлы журнала - Ошибки системы
Службы	Сиситема - Файлы журнала - Ошибки системы
Система	Сиситема - Файлы журнала - Аутентификация
Web	Сиситема - Файлы журнала - Аутентификация
Предупреждения	Сиситема - Файлы журнала - Web-интерфейс
Ошибки веб-сервера	Сиситема - Файлы журнала - Web-интерфейс
Информация о веб-сервере	Сиситема - Файлы журнала - Web-интерфейс
Аудит	Сиситема - Файлы журнала - Web-интерфейс
Фильтр трафика	Межсетевой экран - Файлы журнала - Прямая трансляция
NAT	Межсетевой экран - Файлы журнала - Прямая трансляция
Действия	Межсетевой экран - Файлы журнала - Обзор
Интерфейсы	Межсетевой экран - Файлы журнала - Обзор
Протоколы	Межсетевой экран - Файлы журнала - Обзор
IP-адреса источника	Межсетевой экран - Файлы журнала - Обзор
IP-адреса назначения	Межсетевой экран - Файлы журнала - Обзор
Порты источника	Межсетевой экран - Файлы журнала - Обзор
Порты назначения	Межсетевой экран - Файлы журнала - Обзор
Журнал (VPN)	VPN - OpenVPN - Журнал
Журнал / Clamd	Службы - ClamAV - Журнал / Clamd
Журнал / Freshclam	Службы - ClamAV - Журнал / Freshclam
Журнал (Сетевое время)	Службы - Сетевое время - Журнал
Журнал кэша	Службы - Веб-прокси - Журнал кэша
Журнал доступа	Службы - Веб-прокси - Журнал доступа
Store Log	Службы - Веб-прокси - Store Log