Общие сведения

ID статьи: 979
Последнее обновление: 30 мар, 2026
Documentation:
Product: NGFW
Version: 7.x

UserGate NGFW регистрирует события, возникающие в процессе его функционирования, и сохраняет их в следующих журналах:

  • Журнал событий — содержит события, связанные с изменением параметров UserGate NGFW, авторизацией пользователей, обновлениями различных списков и т. п.

  • Журнал веб-доступа — подробный журнал всех веб-запросов, обработанных UserGate NGFW.

  • Журнал DNS — содержит события, связанные с DNS-трафиком.

  • Журнал трафика — подробный журнал срабатывания правил межсетевого экрана, NAT, DNAT, правил подмены портов и правил маршрутизации на основе политик (PBR). Для регистрации этих событий необходимо включить функцию журналирования в соответствующих правилах.

  • Журнал СОВ — содержит события, регистрируемые системой обнаружения и предотвращения вторжений.

  • Журнал инспектирования SSH — журнал срабатывания правил инспектирования SSH. Для регистрации этих событий необходимо включить функцию журналирования.

  • История поиска — содержит сведения о поисковых запросах пользователей в популярных поисковых системах.

  • Журнал защиты почтового трафика — содержит события срабатывания правил защиты почтового трафика, в параметрах которых включена функция журналирования.

  • Агент UserID — содержит описание событий, отражающих результат работы UserID-агента.

Управление журналами автоматизировано: журналы циклически перезаписываются, обеспечивая необходимое для работы свободное дисковое пространство.

Ротация записей журналов (всех, кроме журнала событий) происходит автоматически по критерию свободного пространства на данном разделе. Записи о ротации базы данных отображаются в журнале событий. В случае, если узел интегрирован с UserGate Log Analyzer, записи будут отображаться в журнале событий UserGate Log Analyzer. Ротация записей журнала событий никогда не производится.

ПримечаниеВ релизе 7.5.0 и выше при изменении имени узла в настройках кластера конфигурации его новое имя будет отображаться как в веб-консоли, так и во всех журналах и отчетах.

Эта статья была:   Полезна | Не полезна
ID статьи: 979
Последнее обновление: 30 мар, 2026
Ревизия: 8
Просмотры: 10466
Комментарии: 0
Теги