一、日志视图设置
科来网络分析系统的日志设置对话框，可对工程的一些基本信息进行设置，其界面如图1所示：
图1 日志设置
日志设置的作用是设置是否对某协议进行分析，以及是否显示分析的日志。科来网络分析系统支持的日志类型有DNS日志、FTP传输日志、HTTP日志和邮件日志。默认情况下，系统会全部启用这四种日志分析，用户可根据实际情况更改这些日志分析的启用情况，并可以设置相应的过滤条件。针对FTP传输日志、HTTP日志和邮件日志，用户还可设定是否保存日志文件以及保存的文件名、文件大小、文件位置等信息，而邮件日志还可设定是否保存邮件的副本信息。
同时，在每一种日志的设置中，都提供了接受和拒绝两种状态的过滤条件，以捕获分析符合特定条件的数据通讯信息。
二、日志视图
日志视图又细分为全局日志、DNS日志、Email信息、FTP传输日志、HTTP日志、SSL证书日志、VoIP呼叫日志、VoIP事件日志，如下图：
说明：
全局日志，按时间把左侧所有日志进行全局排列展示。
DNS日志中，过滤条件是DNS的查询状态，可以是所有、成功、失败。
mail信息中，过滤条件可以是邮件尺寸、发送地址、接收地址、是否有附件等，两种过滤状态以及同种状态下的多个过滤条件，其工作原理与FTP传输日志相同。
FTP传输日志中，过滤条件可以是文件大小和文件名等。如果同时启用了接受和拒绝的过滤条件，则匹配的顺序是先匹配拒绝过滤条件，再匹配接受过滤条件。在同种状态的过滤条件中，如果有多个过滤条件，则多个条件之间是“与”的关系。
HTTP日志中，过滤条件可以是内容类型、请求方法、状态码和网址等。两种过滤状态以及同种状态下的多个过滤条件，其工作原理与FTP传输日志相同。
SSL日志、VoIP呼叫日志、VoIP事件日志说明略。
发表于 