查看: 5021|回复: 25

日志里的HTTP请求

[复制链接]
发表于 2008-1-11 17:01:50 | 显示全部楼层 |阅读模式
为什么我的日志里的HTTP请求没有?
回复

使用道具 举报

发表于 2008-1-11 17:24:09 | 显示全部楼层
图1打勾了吗?图3有HTTP吗?过滤器滤掉了HTTP?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

发表于 2008-1-11 17:29:11 | 显示全部楼层
应该是节点浏览器定位问题,如果定位到ARP、UDP是没有HTTP请求日志的,如图所示

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2008-1-11 18:14:39 | 显示全部楼层
有啊,都有,可就是没HTTP请求,MSN记录都有,而且可收集到本机的HTTP请求,就是收不到别的机器的

[ 本帖最后由 tjz2000 于 2008-1-11 18:28 编辑 ]
回复

使用道具 举报

发表于 2008-1-11 20:54:29 | 显示全部楼层
要正确部署比如做镜像才能俘获其他机器的HTTP数据包
回复

使用道具 举报

 楼主| 发表于 2008-1-14 10:04:53 | 显示全部楼层
已经做了镜像,要是没有做镜像就不能抓到别的机器上的数据包了,更不能抓到别的机器上的MSN记录了,而且,在协议中也有体现HTTP各协议的


[ 本帖最后由 tjz2000 于 2008-1-14 10:05 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

发表于 2008-1-14 11:04:19 | 显示全部楼层
建议楼主设个过滤器如图,在两台机器上打开CSNA论坛,然后上传数据包

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2008-1-14 15:55:10 | 显示全部楼层
楼上的什么意思啊,说的明白点
我照你的一加上后,可以抓到包,但还是没有HTTP日志记录
回复

使用道具 举报

发表于 2008-1-14 16:06:55 | 显示全部楼层
楼主用的是科来哪个版本?
能看到你本机的http请求但看不到其他机器的吗?你确定部署正确了吗?
要不传个数据包来看看。
回复

使用道具 举报

 楼主| 发表于 2008-1-14 18:13:12 | 显示全部楼层
用的是6.7技术交流版
部署应该是没有问题,而且刚开始还没问题可以看到,后来就不知道怎么了就看不到了,下面的图可以看出来,协议是有的,msn记录也有的,可就是没有http记录





[ 本帖最后由 tjz2000 于 2008-1-15 10:04 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

发表于 2008-1-15 09:06:35 | 显示全部楼层
查看选项设置,如下图:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

 楼主| 发表于 2008-1-15 10:07:37 | 显示全部楼层
楼上说的我也做了,除了可以得到msn日志记录外,别的都没有日志记录

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

发表于 2008-1-15 10:13:22 | 显示全部楼层
楼主是什么系统呢?
是以管理员身份登录的吗?
回复

使用道具 举报

发表于 2008-1-15 10:16:48 | 显示全部楼层
请楼主把“日志设置”选项的图截上来看一下呢?
回复

使用道具 举报

 楼主| 发表于 2008-1-15 10:17:22 | 显示全部楼层
回复楼上的
用的是windows 2003 server
科来是6.7技术交流版
肯定是以管理员身份登陆windows系统的

日志设置:


[ 本帖最后由 tjz2000 于 2008-1-15 10:26 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

发表于 2008-1-15 10:34:36 | 显示全部楼层
原帖由 tjz2000 于 2008-1-15 10:17 发表
回复楼上的
用的是windows 2003 server
科来是6.7技术交流版
肯定是以管理员身份登陆windows系统的

日志设置:
6600

楼主要http日志里设置过滤条件没有?
回复

使用道具 举报

 楼主| 发表于 2008-1-15 11:39:03 | 显示全部楼层
原帖由 xwy3260 于 2008-1-15 10:34 发表

楼主要http日志里设置过滤条件没有?


没有设置过虑条件,必须要设置过虑条件之后才能显示HTTP日志吗
回复

使用道具 举报

发表于 2008-1-15 13:06:26 | 显示全部楼层
那到不是,实在不行的话,建议重装一下。
回复

使用道具 举报

 楼主| 发表于 2008-1-15 15:30:59 | 显示全部楼层
我已经卸载掉,重装了也一样,还是看不见
回复

使用道具 举报

发表于 2008-1-15 15:36:30 | 显示全部楼层
原帖由 tjz2000 于 2008-1-15 15:30 发表
我已经卸载掉,重装了也一样,还是看不见

实在不行,找科来的技术支持吧。QQ:461958989
回复

使用道具 举报

 楼主| 发表于 2008-1-15 16:10:32 | 显示全部楼层
谢谢各位的回复!
回复

使用道具 举报

发表于 2008-1-15 16:11:53 | 显示全部楼层
已经解决了??请楼主说明。
回复

使用道具 举报

 楼主| 发表于 2008-1-15 17:15:32 | 显示全部楼层
原帖由 xwy3260 于 2008-1-15 16:11 发表
已经解决了??请楼主说明。

是啊,解决了,先谢谢楼上的,再谢谢各位
主要问题是我的端口镜像问题,是单项的
回复

使用道具 举报

发表于 2008-1-15 17:39:25 | 显示全部楼层
又学到一次实际的案例分析,不错。
有问题多交流探讨才行啊。
回复

使用道具 举报

发表于 2008-1-15 22:51:03 | 显示全部楼层
帖张解决此问题的数据包截图:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×
回复

使用道具 举报

发表于 2008-1-18 15:33:25 | 显示全部楼层
要正确部署比如做镜像才能俘获其他机器的HTTP数据包
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表