Ряд Cisco asa 5500 - Регистрирующий соединения VPN для легкого поиска историю соединения

владение изменения администратору и предоставляет полный доступ к "c:\windows\system32\spoolsv.exe". Restart your computer.

0
задан 28 April 2013 в 22:51
1 ответ

У меня есть сценарий Perl, который открывает файл журнала и ищет следующее

fw. (группа = NETOPS_TUNNEL). (Имя пользователя =. ) (аутентифицировано.) Затем вы можете записать имя пользователя в переменную и посчитать.

Я хотел бы дать вам код, но он тесно интегрирован в набор инструментов управления, который я написал.

Чтобы отправить данные на сервер системного журнала вам понадобятся следующие команды.

logging enable
logging timestamp
logging trap errors
logging host inside <syslog host>
logging message 113009 level errors
logging message 113008 level errors
logging message 113014 level errors
logging message 113004 level errors
logging message 713052 level errors
logging message 715019 level errors

Вышеупомянутые команды включают ведение журнала, регистрируют в журнале с отметкой времени, устанавливают для журнала значение «ошибка», а затем задают, куда отправлять журналы.

Другие операторы изменяют уровень определенных сообщений журнала по умолчанию. это может быть полезно для вас. (Обычно они не регистрируются на уровне ошибок)

1
ответ дан 23 November 2019 в 10:11

Теги

Похожие вопросы