1、日志保留
系統(tǒng)日志保存時間,過期的日志將自動刪除,單位天
最小30天;0表示不限制,即永久存儲
2、增強日志
用于記錄"惡意IP黑名單"和"網站防護黑名單"的攔截日志。
簡潔模式:每個IP每天只記錄一條日志(推薦選擇)
完全模式:每次攔截都記錄日志(注意:極有可能產生非常多的日志)
3、日志同步
向日志審計服務器同步日志信息,便于實時備份日志。
通過SYSLOG協(xié)議同步(SYSLOG協(xié)議使用UDP協(xié)議進行通信,默認端口號是514)
需要填寫日志審計服務器信息,格式“IP+端口”,例如:192.168.1.100:514。支持域名、IPv4、IPv6,多個服務器地址請換行分隔,系統(tǒng)會逐個發(fā)送日志消息。
4、日志報警
日志占用磁盤空間大小超過設置的閾值則報警,每天通知一次,避免日志占用過大磁盤空間。
5、日志轉存
自動將每天的日志打包備份到指定存儲設備,以便審計日志安全,不會自動刪除備份后的文件。