Uberwachungsrichtlinien

Überwachungsrichtlinien bestimmen die Nachrichten, die während einer Web应用防火墙-Sitzung generiert und protokolliert werden。Die Meldungen werden im SYSLOG-Format am lokalen NSLOG-Server oder einem external log - server protokolliert。Verschiedene Arten von Nachrichten werden basierend auf der ausgewählten原kollierungsstufe原kolliert。

Um eine Überwachungsrichtlinie zu erstellen, müssen Sie zunächst einen NSLOG-Server oder einen SYSLOG-Server erstellen。那是那是那是那是那是那是那是那是那是那。

所以erstellen Sie einen Überwachungsserver mit der Befehlszeilenschnittstelle

Sie können zwei verschiedene Arten von audit - servern erstellen: einen NSLOG-Server oder einen SYSLOG-Server。Die Befehlsnamen sind unterschiedlich, aber Die参数für Die Befehle sind identisch。

嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯

• add audit syslogAction [-serverPort ] -logLevel …[-dateFormat (MMDDYYYY | DDMMYYYY)] [-logFacility ] [-tcp (NONE | ALL)] [-acl (ENABLED | DISABLED)] [-timeZone (GMT_TIME | LOCAL_TIME)] [-userDefinedAuditlog (YES | NO)] [-appflowExport (ENABLED | DISABLED)]
• 保存ns config

Beispiel

Im folgenden Beispiel wd in Syslog-Server mit dem Namen syslog1 in IP 10.124.67.91 erstell, wobei die Protokollfunktion für Notfälle, Kritische und Warnung auf LOCAL1 festgelegt ist und alle TCP-Verbindungen protokolliert:

add audit syslogAction syslog1 10.124.67.91 -logLevel emergency critical warning -logFacility LOCAL1 -tcp ALL save ns config 

所以ändern oder entfernen Sie einen Überwachungsserver mit der Befehlszeilenschnittstelle

• 嗯einen Überwachungsserver zu ändern, geben Sie den<类型>Befehl set audit, dennamen des Überwachungsservers und die zu ändernden Parameter mit den neuen Werten ein。
• 嗯einen Überwachungsserver zu entfernen, geben Sie den<类型>Befehl rm audit und den Namen des Überwachungsservers ein。

Beispiel

Im folgenden Beispiel wd der Syslog-Server mit dem Namen syslog1 so geändert, dass der Protokollebene Fehler und Warnungen hinzugefügt werden:

set audit syslogAction syslog1 10.124.67.91 -logLevel emergency critical warning alert error -logFacility LOCAL1 -tcp ALL save ns config 

所以erstellen oder konfigurieren Sie einen Überwachungsserver mit der GUI

1. 航海家司祖Sicherheit>Citrix Web应用防火墙>Richtlinien>Uberwachung>Nslog。
2. 我的家乡-Überwachung我的家乡服务器。
3. Führen这是一份美好的礼物:
   • 说你爱你Hinzufügen，我爱你Überwachungsserverhinzuzufugen。
   • 嗯einen vorhandenen Überwachungsserver zu ändern, wählen Sie den Server aus, und klicken Sie dann aufBearbeiten。
4. 传说你在那里Überwachungsserver以前参数fest:
   • 的名字
   • Servertyp
   • IP-Adresse
   • 港口
   • Protokollierungsebenen
   • Log-Einrichtung
   • Datumsformat
   • Zeitzone
   • TCP-Protokollierung
   • ACL-Protokollierung
   • Benutzerkonfigurierbare Protokollmeldungen
   • AppFlow-Protokollierung
   • NAT-Protokollierung in großem Maßstab
   • 原kollierung von ALG-Meldungen
   • Abonnentenprotokollierung
   • SSL-Interception
   • URL-Filterung
   • Content-Inspection-Protokollierung

5. Klicken Sie aufErstellen和Schließen。

   

所以erstellen Sie eine Überwachungsrichtlinie mit der Befehlszeilenschnittstelle

Sie können eine NSLOG-Richtlinie oder eine SYSLOG-Richtlinie erstellen。Der Richtlinientyp muss mit dem Servertyp übereinstimmen。Die Befehlsnamen für Die beiden Richtlinientypen sind unterschiedlich, aber Die Parameter für Die Befehle sind identisch。

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein:

• add audit syslogPolicy <-rule >
• 保存ns config

Beispiel

Im folgenden Beispiel wid eine Richtlinie namens SysLogP1 erstellt, die den Web App Firewall Datenverkehr auf einem Syslog-Server namens syslog1 protokolliert。

添加审计syslogPolicy syslogP1规则“ns_true”动作syslog1保存ns config

所以konfigurieren Sie eine Überwachungsrichtlinie mit der Befehlszeilenschnittstelle

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein:

• set audit syslogPolicy [-rule ] [-action ]
• 保存ns config

Beispiel

Im folgenden Beispiel wd die Richtlinie SysLogP1 so geändert, dass der Web App Firewall Datenverkehr auf einem Syslog-Server namens syslog2 protokolliert wd。

set audit syslogPolicy syslogP1规则“ns_true”动作syslog2保存ns config

所以konfigurieren Sie eine Überwachungsrichtlinie mit der GUI

1. 航海家司祖Sicherheit>Citrix Web应用防火墙>Richtlinien。
2. Klicken Sie im Detailbereich aufUberwachungs-Nslog-Richtlinie。
3. 链接网址-Überwachung网址Registerkarte Richtlinien， und führen这是我们的自由之家:
   • Klicken Sie auf Hinzufügen，嗯eine neue Richtliniehinzuzufugen。
   • 嗯，我爱你的Richtlinie zu ändern, wählen你的Richtlinie aus和klicken Sie dann aufBearbeiten。
4. 现场的传说Überwachungs-Nslog-Richtlinieerstellen die folgenden
   • 的名字
   • Auditing-Typ
   • Ausdruckstyp
   • 服务器

5. Klicken Sie aufErstellen。