pix520 如何設(shè)置可只記錄ftp日志或只對(duì)某服務(wù)器記錄日志

gleafwm

如標(biāo)題，CISCO pix520的防火墻，只知道同時(shí)記錄ftp和url日志的命令，不知道如何實(shí)現(xiàn)只記錄ftp日志或只對(duì)某一臺(tái)服務(wù)器記錄ftp和url日志的命令，請(qǐng)大家多多幫忙，謝謝！

gleafwm

沒有人回答啊，還是我自己來回答吧，目前我已基本解決該問題，現(xiàn)將我的做法貼出來：\r\n防火墻的相關(guān)配置如下：\r\nfixup protocol ftp 21 //啟用ftp協(xié)議，并指定ftp的端口號(hào)為21 \r\nlogging trap debugging //選擇debugging等級(jí)，才能記錄調(diào)試消息和FTP命令及WWW URL\r\nlogging facility 20 //指定系統(tǒng)日志設(shè)備。默認(rèn)值為20\r\nlogging host 端口名 要作為日志記錄服務(wù)器的ｉｐ地址　//指定接收PIX防火墻發(fā)來的消息的系統(tǒng)日志服務(wù)器\r\n\r\n//以下可用show logging命令先觀察，看哪些是要要的消息，就不屏蔽這些消息號(hào)。日志開啟后，默認(rèn)值是接受所有消息，所以如果只單一接受某些消息，需要對(duì)不要的消息進(jìn)行屏蔽。消息號(hào)對(duì)應(yīng)的功能參看：http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pix_v52/syslog/pixemsgs.htm\r\n其中，304001: 用戶訪問JAVA URL|URL 的日志(user src_addr Accessed JAVA URL|URL dest_addr: url. )\r\n303002：用戶通過ftp上傳下載的日志(src_addr Stored|Retrieved dest_addr: nat_addrs )\r\n\r\nno logging message 106014\r\nno logging message 106015\r\nno logging message 106011\r\nno logging message 106006\r\nno logging message 106007\r\nno logging message 106001\r\nno logging message 305004\r\nno logging message 305003\r\nno logging message 305002\r\nno logging message 305001\r\nno logging message 302010\r\nno logging message 304001\r\nno logging message 302001\r\nno logging message 302005\r\n……\r\n\r\n//如果你想發(fā)送時(shí)間戳消息到系統(tǒng)日志服務(wù)器，則可選用以下命令\r\nclock set 14:25:00 apr 1 1999\r\nlogging timestamp\r\n\r\n至此，就可以通過防火墻只記錄ｆｔｐ日志了