主页 » 系统设置 » 导入日志
# 导入日志文件 防火墙分析仪可以从本地或远程机器导入日志文件，对导入的文件进行分析，解析，生成有用的报表。在导入的日志文件列表中，您可以看到导入的主机、导入的状态等。同样地，防火墙分析仪也可以导入软件本身生成的归档文件。
| 使用本功能，可以从squid代理服务器导入日志，进行分析。
导入日志文件 删除已导入的日志文件 怎样解决IE浏览器中的'伪路径'问题？ ### 导入日志文件 点击导入日志文件，开始进行导入操作。 如果日志文件存放在本地机器上，而可以访问防火墙分析仪，则选择 本地主机。 指定日志文件的文件位置，可以是文件名或者包含日志文件的整个目录。 如果选中 忽略未解析的/垃圾记录选项，在导入日志时，将跳过不能解析的记录（不可读的、不支持的格式），继续解析剩下的日志。如果不选，则遇到不解析整个日志文件即使只有一条不支持的记录存在。 选中 '将它视为虚拟防火墙，IP地址为_'的选项，在导入时，将该日志作为指定虚拟防火墙（vdom）的日志。选中本选项时，需要输入物理防火墙的IP地址。不选中的话，将作为物理防火墙的日志导入。 输入时间间隔 (计划时间间隔：单位分钟)，防火墙分析仪将按照指定间隔定期重新获取日志文件。 如果要导入的日志文件的文件名是动态的，可选择动态更改文件名的选项。并指定文件名的式样。 注意: 计划导入和动态变更文件名的选项，只有从防火墙分析仪的机器上启动客户端时才显示。 最后，点击导入按钮，将日志导入到数据库中。 如果需要从网络中的其它机器上导入日志，选择 远程主机，它将使用FTP连接远程主机，然后从远程主机导入日志。 输入远程主机的主机名/IP地址，以及FTP连接用的用户名和密码。 选择传输协议，可以是 FTP 和 SFTP/SSH，如果是FTP，默认端口为21，如果是SFTP/SSH，默认端口为22。 可输入时间间隔，让防火墙分析仪定期导入日志。 根据需要，决定是否选中忽略未解析的/垃圾记录选项和将它视为虚拟防火墙，IP地址为_'的选项（作用同上） 指定日志文件在远程机器中的存放位置 如果要导入的日志文件的文件名是动态的，可选择动态更改文件名的选项。并指定文件名的式样。 最后，点击导入按钮，将日志导入到数据库中。
| 本地主机: 从本地主机导入日志文件，使用HTTP协议，如果不是从防火墙分析仪的服务器上启动客户端，则文件最大尺寸为：1GB，而从防火墙分析仪的服务器本身，启动浏览器，导入的文件尺寸为没有限制。 计划导入支持Firefox, Internet Explorer 和 Opera 浏览器 要从其他机器（不是防火墙分析仪所在的机器）上以本地主机的方式导入日志，需要将要导入机器的日志目录共享，并映射为网络驱动器，然后在导入。 使用 Firefox 浏览器时，用户需要对浏览器进行设置。 远程主机: 从远程主机导入日志，使用ＦＴＰ协议，最大文件大小为：2 GB
从本地主机导入日志时，Firefox 浏览器的设置 (配置一次即可) 打开　Firefox 浏览器（或者新的页签），在地址栏中输入 'about:config' 右击浏览区域，选择 新建（New） > 布尔 （Boolean） 输入 'signed.applets.codebase_principal_support' 作为一新的选项，关闭浏览器。 重启浏览器，再次从本地导入日志文件。
用IE从本地主机导入的设置 解决IE浏览器的 '伪路径' 问题 需要在IE浏览器中进行如下设置： 将防火墙分析仪的服务器添加为受信任站点中 打开Internet 选项 > 安全 页签 > 受信任站点 添加 'http://<IP address of FWA server>' or 'http://<Domain Name of FWA server>' 为受信任站点。不选中 '对该区域的所有站点要求服务器验证'的选项。 关闭站点添加窗口。 文件上传时包括本地路径 打开Internet 选项 > 安全 页签 > > 自定义级别 在其他部分中，启用 '将文件上传到服务器时包含本地目录路径'的选项。（选择启用） 点击确定按钮，关闭窗口。
下面是支持导入的设备（文件格式）
WebTrends Enhanced Log Format (WELF) | SonicWall
Cisco PIX, Cisco ASA, Cisco FWSM, Cisco IOS | Cisco VPN Concentrator
Microsoft ISA Firewall,Web Proxy, Packet Filter | CheckPoint Lea
3COM X Family | Nokia
Netscreen Native | Squid Proxy Server
Fortigate | FreeBSD
Zywall |
删除已导入的日志文件 点击列表中的 图标，即可从数据库中删除已导入的日志。

版权所有 © 2015, 卓豪（北京）技术有限公司， 保留一切权利