Network Security Platform 7.0 IPS Administration Guide - McAfee

9 单击“Save(保存)”。
单击“Save(保存)”后,便可以自定义发送到 Syslog 服务器的消息格式。
图 3-127 防火墙 Syslog 转发程序设置
10 您可以选择 syslog 转发消息的“Message Body(消息正文)”。
有两种消息类型:
• “System Default(系统默认)”:默认消息是带有以下两个容易识别的字段的简易警报摘要:“Attack Name(攻击
名称)”和“Attack Severity(攻击严重性)”。默认消息示例:
"$IV_SENSOR_NAME$$IV_ACL_ID$$IV_ACL_ACTION$$IV_APPLICATION_PROTOCOL$$IV_SOURCE_IP
$$IV_SOURCE_PORT$ $IV_DESTINATION_IP$$IV_DESTINATION_PORT$"
• “Customized(自定义)。”
默认情况下,转发给 syslog 服务器的防火墙日志消息采用“Debug(调试)”严重性,且具有“Security authorization
(安全授权)”优先级值。
11 执行 Sensor 的配置更新,使通知设置生效。
任务
使用 Sensor 的 CLI 中的 show acl stats 命令,来查看通过 Manager 发送的 ACL 日志数。如果使用 M 系列 Sensor,
您还可以查看直接发送的 ACL 数。
• 创建自定义 Syslog 消息 第 167 页
创建自定义 Syslog 消息
开始之前
如何管理 IPS 设置
防火墙策略 3
在配置了 Syslog 服务器并应用了更改之后,您可以自定义 Syslog 消息的格式。确保您已经完成了“启用规
则匹配通知”中的步骤。
McAfee ® Network Security Platform 7.0 IPS 管理手册 167