????????? - Trend Micro

下一代应用安全网关管理员指南
B-8
日志项 描述
日志时间 日志日期和时间
IP 地址 客户端 IP 地址
管理员用户 登录帐户名称(如果适用)。缺省为空。
描述 此事件的内容。有以下两种类型的审计日志:
表 B-4. 审计日志示例:访问和认证记录
1. 有关访问下一代应用安全网关本身(如 AdminUI 登录、ssh
登录),但认证失败或该访问无效的记录
2. 有关下一代应用安全网关管理的记录
日志时间 IP 地址 管理员用户 描述
2013-01-27
21:51:03
2013-01-22
21:53:55
2013-01-22
19:45:02
2013-01-22
20:51:12
2013-01-22
16:25:21
2013-01-22
19:47:02
2013-01-22
19:48:32
2013-01-22
19:49:02
2013-01-22
19:50:12
10.64.44.133 admin 从 WebUI 登录帐户成功
10.64.44.133 admin 使用 ssh 登录成功
10.64.44.133 admin 从 WebUI 登录帐户失败:用户名或
密码无效。
localhost admin 使用 ssh 登录成功
localhost admin 使用 ssh 登录成功:用户名或密码
无效
10.64.68.149 未知 丢弃的请求:未经允许尝试执行
Ping 操作。
10.64.68.149 未知 丢弃的请求:未经允许尝试连接
https。
10.64.68.149 未知 丢弃的请求:未经允许尝试连接
ssh。
10.64.68.149 未知 丢弃的请求:未经允许发出 snmp
请求。