Cách xem log trên thiết bị tường lửa Sophos XG

Overview

• Bài viết này mô tả cách tìm và xem các tệp nhật ký trên Tường lửa Sophos XG từ giao diện người dùng đồ họa và giao diện dòng lệnh và cũng chi tiết cách bật gỡ lỗi.

Cách tìm tệp nhật ký

• Tất cả các tệp nhật ký có sẵn thông qua giao diện người dùng đồ họa (GUI) và giao diện dòng lệnh (CLI), trong Advanced Shell.

Tìm nhật ký trong giao diện người dùng đồ họa

• Trong SFOS phiên bản 17, Trình xem nhật ký có thể được tìm thấy ở góc trên bên phải của GUI bằng cách nhấp vào liên kết Log Viewer.

Tìm nhật ký trong Advanced Shell

Kết nối đến Advanced Shell

• Để kết nối bằng SSH, bạn có thể sử dụng bất kỳ ứng dụng khách SSH nào để kết nối với cổng 22 của thiết bị SFOS.
• Chọn tùy chọn 5 Device Management.
• Chọn tùy chọn 3 Advanced Shell.

Các lệnh để tìm file log trong Advanced Shell

Trong Advanced Shell, bạn có thể tìm thấy các tệp nhật ký trong thư mục / log. Các lệnh này có thể được sử dụng để xem văn bản theo nhiều cách khác nhau. Các lệnh được giải thích với các ví dụ bên dưới, các biến như đường dẫn hoặc tên tệp được đặt trong các biểu tượng <>.

Lệnh tail -f hiển thị tệp nhật ký các mục mới nhất.

• tail –f /log/<logfilename>.log Shows the log file’s latest entries.

Lệnh less hiển thị tệp nhật ký tĩnh. Bạn cũng có thể kết hợp từ khóa trong nhật ký.

• less /log/<logfilename.log> 

Lệnh grep áp dụng bộ lọc tìm kiếm cho từ khóa trong nhật ký.

• grep <Keyword> /log/<logfilename>.log 

Lệnh Service sẽ bắt đầu / khởi động lại / dừng / gỡ lỗi một dịch vụ.

• service <service name>:start/restart/stop/debug –ds nosync