生ログ・フォーマットログ検索機能

生ログ・フォーマットログ検索機能

Firewall Analyzerには、特定の条件を指定して生ログデータを検索する機能があります。「アーカイブ設定」により保存されている生ログデータを対象に、複数の条件を指定することで、該当のログをすばやく特定します。

生ログ検索機能では、以下の3タイプからログを検索します。

• ファイアウォールの生ログ
• プロキシの生ログ
• 不明なプロトコル

また、検索対象の通信を以下の種類から選択することも可能です。

• VPNの生ログ
• ウイルス/攻撃の生ログ
• トラフィックログ
• 装置管理の生ログ
• 拒否の生ログ

生ログの検索の例 

検索結果の画面では、以下の2つのタブから表示形式を選択できます。

• フォーマットされたログ
• 生ログ

「フォーマットされたログ」では、ログに含まれる各フィールドごとに、表形式で分かりやすい状態で表示します。

ログの検索結果の例 

画面右上の保存から検索条件を保存することができます。保存した内容は、カスタムレポートのプロファイルとして追加されます。これにより、設定した条件の生ログを、必要に応じて簡単に参照することができます。