Описание

UserGate WAF журналирует все события, происходящие во время его работы, и записывает их в следующие журналы:

• Журнал событий — события, связанные с изменением параметров устройства, например, авторизацией администраторов или обновлением библиотек.

• Журнал веб-доступа — подробные сведения о веб-запросах, обработанных UserGate WAF.

• Журнал WebSocket — данные об установленных и заблокированных WebSocket-соединениях.

• Журнал трафика — подробные сведения о срабатываниях правил межсетевого экрана. Для регистрации срабатываний правила необходимо включить журналирование в свойствах этого правила.

В разделе Журналы и отчеты ➜ Журналы вы можете управлять данными журналов: просматривать эти данные, фильтровать их, скачивать в CSV-файл, а также экспортировать на внешние серверы.

UserGate WAF автоматически освобождает дисковое пространство путем ротации журналов. По мере заполнения выделенного объема диска старые записи перезаписываются новыми (кроме журнала событий). Уведомления об этом фиксируются в журнале событий, записи которого не ротируются.