T5000web頁麵看不到威脅日誌
- 0關注
- 0收藏，309瀏覽
問題描述：
T5000web頁麵看不到威脅日誌，display logbuffer module ips可以查看到攻擊日誌，但是web頁麵看不到是什麼原因
- 2025-04-02提問
- 舉報
-
(0)
最佳答案
檢查一下日誌存儲開了嗎
可能有三個原因引起：
1、在係統--日誌設置--基本配置--存儲空間頁麵查看當前模塊是否還有存儲空間
2、在係統--日誌設置--基本配置--存儲空間頁麵查看威脅業務是否使能
3、在係統--日誌設置--基本配置--係統配置頁麵新增一條日誌服務器配置，地址是127.0.0.1，端口為3301
- 2025-04-02回答
- 評論(0)
- 舉報
-
(0)
開了相關日誌功能了嗎
可能Web界麵未配置對應的日誌輸出或展示模塊。
1. 確認攻擊防範日誌功能已開啟： 執行`attack-defense logging enable命令確保日誌記錄已啟用（缺省未開啟）。
2. 檢查日誌輸出方向： H3C設備默認將攻擊日誌發送至內部緩衝區（logbuffer），但Web界麵可能依賴其他輸出方向（如控製台、監視終端或日誌主機）。
需通過信息中心配置將IPS模塊日誌輸出到Web支持的通道：info-center source ips logbuffer info-center source ips console
3. 驗證Web界麵日誌過濾條件： 在Web界麵確認是否勾選了“IPS”模塊的日誌分類，並檢查時間範圍、日誌級別等過濾條件是否匹配實際日誌內容。 4. 檢查用戶權限： 確保登錄Web的用戶角色（如`network-admin`或`context-admin`）具備查看安全日誌的權限。
若以上配置無誤，建議檢查Web組件版本或聯係H3C技術支持確認Web日誌展示的兼容性。
- 2025-04-02回答
- 評論(2)
- 舉報
-
(0)
打開了的
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明