Избыточные записи о срабатываниях правил контентной фильтрации в журнале веб-доступа

ID статьи: 560
Последнее обновление: 22 фев, 2023
KnowledgeBase:
Product: UserGate NGFW

Задача

В журнале веб-доступа присутствуют избыточные записи о срабатываниях правил контентной фильтрации (переход по ссылке может сформировать 20-30 записей).

Решение

Такое поведение обусловлено особенностями работы веб-сервиса - невозможно отличить, когда переход совершен браузером, а когда пользователем.
Для изучения рекомендуется:

  • создать дубликат общего для всех пользователей правила, указав одного пользователя, который будет использоваться для тестирования правил;
  • отключить журналирование общего правила.

Таким образом будет легче разобраться в механизме веб-фильтров и изучить работу созданных правил.

Примечание Представленные выше действия не уменьшат количество срабатываний, приходящееся на одного пользователя, а лишь упростят процесс изучения работы веб-фильтра, т.к. будут журналироваться действия только одного пользователя.
Эта статья была:   Полезна | Не полезна
Сообщить об ошибке
ID статьи: 560
Последнее обновление: 22 фев, 2023
Ревизия: 6
Просмотры: 5359
Комментарии: 0
Теги