ASA 日志管理

1

日志級别 分為八類

0 emergencies 非常緊急

alert 緊急

critical 臨界

error

warning

notification 注意

informational

7 debugging

2

配置

1） 時區

config： clock timezone peking 8

2) 時間

config： clock set 10:30:00 21 june 2013

3） 配置LOG Buffer

config： logging enable

logging buffered informational 日志級别

檢視 ： config：　ｓｈｏｗ　ｌｏｇｇｉｎｇ

清除日志：　ｃｏｎｆｉｇ：　ｃｌｅａｒ　ｌｏｇｇｉｎｇ　ｂｕｆｆｅｒ

　　　　　　　　４）配置　ＡＳＤＭ日志　

　　　　　　　　　　　　ｃｏｎｆｉｇ：　ｌｏｇｇｉｎｇ　ｅｎａｂｌｅ

　　　　　　　　　　　　　　　　　　　　logging asdm informational

清除ASDM日志 ：config： clear logging asdm

5）配置日志伺服器

logging timestamp

logging trap informational

logging host inside 192.168.1.1 ##日志伺服器ip

ASA預設使用UDP 514 口與日志伺服器通信

firewall analyzer 是一款不錯的防火牆日志分析器