|
由於XG每個類別的log只能保留1100筆記錄，
因此若要查詢XG上比較舊的log，會因這1100筆的限制，而查詢不到！
透過log server來保留完整記錄，是個傳統且理想的選擇。
但...
Sophos iView真的是一個理想的log server的解決方案嗎？？
在順子的實測中發現，iView能看到的相當有限...
- 首先，iView中比較多的是報表的展現，
左邊功能表中的前6項功能，全是各種類別的分析報表，並不是log記錄。
- 再來，在最下面功能中的Live Logs子功能是防火牆的firewall的即時記錄，
可以顯示最多到100筆的firewall log。
這部分確實是log無誤，但只有最多100筆的firewall即時記錄，
沒有更多的log，也其它類別的log。
- 而在Audit Logs子功能中，所呈現的是iView本身的相關稽核記錄，
跟XG或其它來源裝置無關。
- 另外，在Archives中雖然有提供舊的log資料查找，
但很遺憾的，提供查記的記錄，也只有firewall log，沒有查它類別可選(例如email protection、malware detection等類別)。
結論
想透過iView來查詢完整、其它類別的歷史log(例如email protection、malware detection等記錄)而不是報表？
iView並不是一個好選擇喔...
原廠建議的第三方syslog serer有kiwi，prtg，splunk等，
有需要的可以試試看喔∼
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2016-09-29, 22:36
《分享》iView虛擬機安裝設定
《分享》iView能看到什麼？