WatchGuard--日志服务器整理.pdfVIP

深圳市兴瑞得科技有限公司 首先安装 WSM ，在安装的过程中选择安装 LOG Server 。 创建日志服务器。安装了 LOG Server 的那台 PC 必须要用固定 ip ，并且不能开启桌面防火 墙。 （或者开启相应的端口） 右击系统托盘日志服务器图标。点击设置向导。 日志服务器设置向导。 输入 加密的密钥。指定日志的存放路径。 输入主密码。主密码用来加密所有的日志数据。 地址：深圳市福田区燕南路 404 栋 605 室 技术热线： 800-830-9040 support@ 网站： 深圳市兴瑞得科技有限公司 输入管理密码。 这个密码很重要， 当要配置日志服务器或查看日志的内容时， 需要用到这个 密码。以上三个密码可以相同。 向导正在创建日志服务器的数据。 接着向导将会配置日志服务器。 地址：深圳市福田区燕南路 404 栋 605 室 技术热线： 800-830-9040 support@ 网站： 深圳市兴瑞得科技有限公司 为这个组织取个别名。 完成向导。 右击系统托盘 log server 图标。点击配置。 地址：深圳市福田区燕南路 404 栋 605 室 技术热线： 800-830-9040 support@ 网站： 深圳市兴瑞得科技有限公司 输入管理的密码。点击 OK 接着进入 Server Setting 配置界面。如图所示，在数据库设置中输入计划分给日志服务器的 空间。 如： 10Ｇ。当日志服务器的容量超过 8 ０％时将发送一封邮件给 lin@ 在 下面邮件服务设置中填写邮件服务器的 ip 地址或域名。如果您的电子邮件服务器要求身份 验证，请选择 “User login information for the E-mail server/// 电子邮件服务器的用户登录信 息 ”复选框，然后键入该电子邮件服务器的用户名和密码。如果 SMTP 服务器不要求输入 用户名和密码，请保留字段为空 切换到到期设置。在 日志删除设置 字段中，指定保留日志消息的时间，如 30 天。在删除 过期时刻的消息字段中， 输入删除过期消息的时间。 也就说， 当日志服务器中的消息超过了 地址：深圳市福田区燕南路 404 栋 605 室 技术热线： 800-830-9040 support@ 网站： 深圳市兴瑞得科技有限公司 30 天，然后在第 31 天的上午 2 ：30 将会删除日志服务器中保留的消息。 （在日志服务器的 容量还有剩余的情况下， 会删除所保留的日志， 当在 30 天内日志服务器的容量已经用完了， 系统将会采用覆盖的方式将保留中的消息从最先到最后的形式覆盖） 在下面选择自动备份日 志消息，然后指定备份的周期如： 1 天，时间如：上午 2 ：30 ，备份数据的存放目录。 切换到 Log Server 的日志记录和监视设置， Firebox Status 框中暂时没有看到任何消息。若 能看到防火墙的 ip 地址，序列号，状态。 。就证明日志服务器跟防火墙已经连通了。 。那么 就可以看到信息。 。现在因为还没有设置防火墙所以看不到信息，这里先不要理会。等等在