Log file ASA 5510

[duongit2003]

Cho minh hoi ve cach kem tra log file con ASA, dao nay cong ty thuong bi spam nen IP thuong bi vao black list cac ban co cach nao giup minh kiem tra file log the nao khong?

[dangquangminh]

Bạn Duongit có dựng lên syslog server chưa? Nếu dựng rồi thì đọc log trong syslog server. Các log file thường là ở dạng text.

[duongit2003]

Trên con ASA mình có dùng ASDM để xem file log nhưng nó không giống ISA, chỉ có ID, Source IP, Destination IP, Description (trong này thì dài lắm không tách ra được để biết port nào nữa). trên ISA thì mình làm được vì nó chi tiết hơn có thể phân tích theo port là tìm ra được.

[dangquangminh]

Bạn tham khảo hai link bên dưới về cách cài đặt log cho ASA:

http://www.vnpro.org/forum/showthread.php?t=15700

http://www.vnpro.org/forum/showthread.php?t=27731