请教一下,日志的问题
发现ROS 的日志可以保存 src-mac MAC地址 , proto UDP, 内网地址:端口->外网地址:端口, len 53这些信息。请教下单就这些信息,如果网监要有什么要查的的东西的话,够拿去应付么??
是不是应该挂个专门的日志服务器把各种东西都保存下来啊。。。 还有就是看见radius manager 可以保存上网记录,如果进行保存的话,如果用户量比较大的话,会不会很快就把radius服务器的硬盘占满啊?? bobwalker 发表于 2011-11-30 22:22 static/image/common/back.gif
可设置日志保存到files中。
不错的办法…………
不过还一个问题就是…………单就ROS 或者 RADIUS保存下来的日志,在网监出问题查过来的时候够提供反馈信息吗?谢谢 行不行那是档说了算,我们说都不算。 深圳这边自己做的日志是不算数的,网监就叫你去买一套任子行的审计系统,一台机器7-8W的样子!暴利,旁路模式部署,需要交换机开启镜像 seignior 发表于 2011-11-30 23:43 static/image/common/back.gif
行不行那是档说了算,我们说都不算。
话是没错…………重点是党会不会很严格 tangdong 发表于 2011-11-30 23:51 static/image/common/back.gif
深圳这边自己做的日志是不算数的,网监就叫你去买一套任子行的审计系统,一台机器7-8W的样子!暴利,旁路模 ...
北京貌似也要掏钱买…………不过有部分好像是免费给布的…………
算了,直接随便挂个日志得了 深圳这边没意思的,一定要指定的审计系统
页:
[1]