safe3 - Online Help Document > SAFE3.0 操作手冊 v2.2 > 日誌 > 搜尋


1. 於左側目錄選擇「日誌」->「搜尋」進入簡易搜尋頁面

1-1. 欄位設定

(1) 點擊開啟欄位設定視窗,設定完畢後點擊「儲存」完成設定。

(2)防火牆欄位設定

l點擊輸入框空白處開啟下拉選單,供使用者自行設定搜尋欄位

l可針對目標IP/目標皆口/來源IP/來源皆口/動作等設定相對的搜尋欄位,並可自行輸入成功及失敗的關鍵字

(3)Windows欄位設定

l可針對事件ID欄位設定相對的搜尋欄位。

l點擊輸入框空白處開啟下拉選單,供使用者自行設定搜尋事件ID。

1-2. 搜尋功能提供預設防火牆與Windows 設備的常用搜尋欄位讓使用者可以簡易搜尋相關事件:

(1) 防火牆:可直接輸入來源IP/目標IP/來源接口(Port)/目標接口(Port)等資訊查詢特定IP/Port 防火牆相關事件。

(2) Windows:可直接輸入主機Hostname,或是點選下拉式選單選取預設帳號稽核事件進行事件搜尋。

1-3. 點擊icon可將日誌以CSV檔進行匯出。