Zugreifen auf Protokolle der sicheren Web-Appliance

Protokolle der Zugriffssteuerungs-Engine

Zeichnet Nachrichten im Zusammenhang mit dem Evaluierungsmodul für die Webproxy-ACL (Zugriffssteuerungsliste) auf.

Nein

Nein

Sichere EndpointEngine-Protokolle

Aufzeichnung von Informationen über Dateireputations-Scans und Dateianalysen (Secure Endpoint)

Ja

Ja

Überwachungsprotokolle

Zeichnet AAA-Ereignisse (Authentifizierung, Autorisierung und Abrechnung) auf. Zeichnet alle Benutzerinteraktionen mit der Anwendung und den Befehlszeilenschnittstellen auf und erfasst bestätigte Änderungen.

Im Prüfprotokoll finden sich u. a. folgende Details:

• Benutzer - Anmeldung

• Benutzer - Anmeldung fehlgeschlagen, falsches Kennwort

• Benutzer - Anmeldung fehlgeschlagen, unbekannter Benutzername

• Benutzer - Anmeldung fehlgeschlagen Konto abgelaufen

• Benutzer - Abmelden

• Benutzer - Sperre

• Benutzer - Aktiviert

• Benutzer - Kennwortänderung

• Benutzer - Kennwortzurücksetzung

• Benutzer - Sicherheitseinstellungen/Profiländerung

• Benutzer - Erstellt

• Benutzer - Gelöscht/geändert

• Gruppe/Rolle - Löschen/Ändern

• Gruppe/Rolle - Berechtigungsänderung

Ja

Ja

Zugriffsprotokolle

Protokolliert den Verlauf des Webproxy-Clients.

Ja

Ja

ADC-Modul-Framework-Protokolle

Zeichnet Nachrichten auf, die sich auf die Kommunikation zwischen dem Webproxy und dem ADC-Modul beziehen.

Nein

Nein

Protokolle des ADC-Moduls

Zeichnet Debug-Meldungen vom ADC-Modul auf.

Ja

Ja

Authentifizierungs-Framework-Protokolle

Zeichnet den Authentifizierungsverlauf und Nachrichten auf.

Nein

Ja

AVC Engine Framework-Protokolle

Zeichnet Nachrichten auf, die sich auf die Kommunikation zwischen dem Webproxy und dem AVC-Modul beziehen.

Nein

Nein

Protokolle des AVC-Moduls

Zeichnet Debug-Meldungen des AVC-Moduls auf.

Ja

Ja

CLI-Audit-Protokolle

Verlaufsüberwachung der Befehlszeilenschnittstellenaktivität.

Ja

Ja

Konfigurationsprotokolle

Zeichnet Nachrichten im Zusammenhang mit dem Webproxy-Konfigurationsmanagementsystem auf.

Nein

Nein

Verbindungsverwaltungsprotokolle

Zeichnet Nachrichten im Zusammenhang mit dem Webproxy-Verbindungsmanagementsystem auf.

Nein

Nein

Datensicherheits-Protokolle

Protokolliert den Client-Verlauf für Upload-Anforderungen, die von den Cisco Datensicherheitsfiltern ausgewertet werden.

Ja

Ja

Protokolle des Datensicherheitsmoduls

Zeichnet Nachrichten im Zusammenhang mit den Cisco Datensicherheitsfiltern auf.

Nein

Nein

DCA Engine Framework-Protokolle

(Dynamische Inhaltsanalyse)

Zeichnet Nachrichten im Zusammenhang mit der Kommunikation zwischen dem Webproxy und dem Cisco Web Usage Controls Dynamic Content Analysis Engine auf.

Nein

Nein

Protokolle des DCA-Moduls

(Dynamische Inhaltsanalyse)

Zeichnet Nachrichten im Zusammenhang mit dem Cisco Web Usage Controls Dynamic Content Analysis Engine auf.

Ja

Ja

Standard-Proxy-Protokolle

Zeichnet Fehler im Zusammenhang mit dem Webproxy auf.

Dies ist das grundlegendste aller Webproxy-bezogenen Protokolle. Um spezifischere Aspekte in Bezug auf den Webproxy zu beheben, erstellen Sie ein Protokoll-Abonnement für das entsprechende Webproxy-Modul.

Ja

Ja

Disk Manager-Protokolle

Zeichnet Webproxy-Nachrichten auf, die sich auf das Schreiben in den Cache auf dem Datenträger beziehen.

Nein

Nein

Externe Authentifizierungsprotokolle

Zeichnet Nachrichten auf, die mit der externen Authentifizierungsfunktion zusammenhängen, wie erfolgreiche oder fehlgeschlagene Kommunikation mit dem externen Authentifizierungsserver.

Auch wenn die externe Authentifizierung deaktiviert ist, enthält dieses Protokoll Meldungen über erfolgreiche lokale Benutzer oder fehlgeschlagene Anmeldung.

Nein

Ja

Feedback-Protokolle

Zeichnet die Webbenutzer auf, die falsch klassifizierte Seiten melden.

Ja

Ja

FTP-Proxy-Protokolle

Zeichnet Fehler- und Warnmeldungen im Zusammenhang mit dem FTP-Proxy auf.

Nein

Nein

FTP-Server-Protokolle

Zeichnet alle Dateien auf, die über FTP auf die sichere Web-Appliance hochgeladen und von dieser heruntergeladen wurden.

Ja

Ja

GUI-Protokolle

(Grafische Benutzeroberfläche)

Protokolliert den Verlauf von Seitenaktualisierungen in der Webschnittstelle. GUI-Protokolle enthalten außerdem Informationen zu SMTP-Transaktionen, z. B. Informationen zu geplanten Berichten, die von der Appliance per E-Mail versendet wurden.

Ja

Ja

Haystack-Protokolle

Heuhaufen-Protokolle zeichnen die Verarbeitung von Daten zur Web-Transaktionsverfolgung auf.

Ja

Ja

HTTPS-Protokolle

Protokolliert Webproxynachrichten speziell für den HTTPS-Proxy (wenn der HTTPS-Proxy aktiviert ist).

Nein

Nein

ISE-Serverprotokolle

Aufzeichnung der Verbindungs- und Betriebsinformationen für ISE-Server

Ja

Ja

Lizenzmodul-Protokolle

Zeichnet Nachrichten auf, die sich auf das Lizenz- und Feature-Key-Handling-System des Webproxys beziehen.

Nein

Nein

Protokollierung der Framework-Protokolle

Zeichnet Nachrichten im Zusammenhang mit dem Protokollierungssystem des Webproxys auf.

Nein

Nein

Protokollierungsprotokolle

Zeichnet Fehler im Zusammenhang mit der Protokollverwaltung auf.

Ja

Ja

McAfee Integration Framework-Protokolle

Zeichnet Nachrichten auf, die sich auf die Kommunikation zwischen dem Webproxy und dem McAfee-Scanmodul beziehen.

Nein

Nein

McAfee-Protokolle

Zeichnet den Status der Anti-Malware-Scanaktivitäten vom McAfee-Scanmodul auf.

Ja

Ja

Speicher-Manager-Protokolle

Zeichnet Webproxy-Nachrichten auf, die sich auf die Verwaltung des gesamten Speichers beziehen, einschließlich des Cache im Speicher für den Webproxy-Prozess.

Nein

Nein

Verschiedene Protokolle der Proxymodule

Zeichnet Webproxy-Nachrichten auf, die hauptsächlich von Entwicklern oder vom Kundensupport verwendet werden.

Nein

Nein

AnyConnect Secure Mobility Daemon-Protokolle

Zeichnet die Interaktion zwischen der sicheren Web-Appliance und dem AnyConnect-Client auf, einschließlich der Statusprüfung.

Ja

Ja

NTP-Protokolle

(Network Time Protocol)

Zeichnet Änderungen an der Systemzeit auf, die vom Network Time Protocol vorgenommen wurden.

Ja

Ja

Protokolle des PAC-Dateihostingdaemons

Protokolliert die Verwendung der Proxy-Autokonfigurationsdatei (PAC) durch Clients.

Ja

Ja

Protokolle der Proxyumgehung

Zeichnet Transaktionen auf, die den Webproxy umgehen.

Nein

Ja

Reporting-Protokolle

Zeichnet einen Verlauf der Berichterstellung auf.

Ja

Ja

Reporting-Abfrageprotokolle

Zeichnet Fehler im Zusammenhang mit der Berichterstellung auf.

Ja

Ja

Debugprotokolle anfordern

Protokolliert sehr detaillierte Debuginformationen zu einer bestimmten HTTP-Transaktion aus allen Webproxy-Modulprotokolltypen. Es ist ratsam, dieses Protokoll-Abonnement zu erstellen, um ein Proxy-Problem mit einer bestimmten Transaktion zu beheben, ohne alle anderen Proxy-Protokoll-Abonnements zu erstellen.

Hinweis: Sie können dieses Protokoll-Abonnement nur in der CLI erstellen.

Nein

Nein

Authentifizierungsprotokolle

Zeichnet Nachrichten im Zusammenhang mit der Zugriffskontrollfunktion auf.

Ja

Ja

SHD-Protokolle

(Systemstatusdaemon)

Protokolliert einen Verlauf des Systemzustands und einen Verlauf unerwarteter Neustarts des Daemons.

Ja

Ja

SNMP-Protokolle

Zeichnet Debug-Meldungen für das SNMP-Netzwerkmanagement-Modul auf.

Ja

Ja

SNMP-Modulprotokolle

Protokolliert Webproxy-Meldungen, die sich auf die Interaktion mit dem SNMP-Überwachungssystem beziehen.

Nein

Nein

Sophos Integration Framework-Protokolle

Zeichnet Nachrichten im Zusammenhang mit der Kommunikation zwischen dem Webproxy und dem Sophos-Scanmodul auf.

Nein

Nein

Sophos-Protokolle

Protokolliert den Status der Anti-Malware-Scan-Aktivität der Sophos-Scan-Engine.

Ja

Ja

Statusprotokolle

Zeichnet systembezogene Informationen auf, z. B. Downloads von Feature-Schlüsseln.

Ja

Ja

Systemprotokolle

Zeichnet DNS-, Fehler- und Commit-Aktivitäten auf

Ja

Ja

Fehlerprotokolle der Datenverkehrsüberwachung

Zeichnet L4TM-Schnittstellen auf und erfasst Fehler.

Ja

Ja

Protokolle der Datenverkehrsüberwachung

Zeichnet dem L4TM-Block hinzugefügte Standorte und Zulassungslisten auf.

Nein

Ja

UDS-Protokolle

(Benutzererkennungsdienst)

Zeichnet Daten darüber auf, wie der Webproxy den Benutzernamen erkennt, ohne die eigentliche Authentifizierung durchzuführen. Sie enthält Informationen zur Interaktion mit der Cisco Adaptive Security Appliance für Secure Mobility sowie zur Integration mit dem Novell eDirectory-Server für eine transparente Benutzeridentifizierung.

Ja

Ja

Aktualisierungsprotokolle

Zeichnet einen Verlauf von WBRS und anderen Updates auf.

Ja

Ja

W3C-Protokolle

Zeichnet den Verlauf des Webproxy-Clients in einem W3C-kompatiblen Format auf.

finden Sie weitere Informationen.

Ja

Nein

WBNP-Protokolle

(SensorBase-Netzwerkteilnahme)

Aufzeichnung des Verlaufs der Teilnahme am Cisco SensorBase-Netzwerk-Uploads in das SensorBase-Netzwerk

Nein

Ja

WBRS-Framework-Protokolle

(Webreputations-Bewertung)

Zeichnet Nachrichten auf, die sich auf die Kommunikation zwischen dem Webproxy und den Webreputationsfiltern beziehen.

Nein

Nein

Protokolle des WCCP-Moduls

Zeichnet Webproxy-Nachrichten im Zusammenhang mit der Implementierung von WCCP auf.

Nein

Nein

Webcat Integration Framework-Protokolle

Zeichnet Nachrichten auf, die sich auf die Kommunikation zwischen dem Webproxy und der URL-Filter-Engine beziehen, die den Cisco Web Usage Controls zugeordnet ist.

Nein

Nein

Webroot-Integrations-Framework-Protokolle

Zeichnet Nachrichten auf, die sich auf die Kommunikation zwischen dem Webproxy und dem Webroot-Scanmodul beziehen.

Nein

Nein

Webroot-Protokolle

Protokolliert den Status der Anti-Malware-Scanaktivität des Webroot-Scanmoduls.

Ja

Ja

Protokolle zur Bestätigung der Willkommensseite

Zeichnet einen Verlauf der Web-Clients auf, die auf der Endbenutzer-Bestätigungsseite auf die Schaltfläche Akzeptieren klicken.

Ja

Ja