如何將防火牆系統日誌(LOG)儲存到USB硬碟

選項
Zyxel小編 Koda
Zyxel小編 Koda 文章數: 112  Zyxel Employee
First Anniversary 10 Comments Friend Collector First Answer
已編輯 二月 2023 防火牆 常見問題

ZYXEL 設備的可用存儲空間有限,使用外部 USB 閃存驅動器可以讓您保留更長的日誌歷史記錄、存儲大型數據包擷取、診斷文件等。
注意:此功能不會增加配置功能。它不會用於存儲端口轉發規則、防火牆規則等。

支持的設備

ATP100
ATP200
ATP500
ATP800
VPN50
VPN100
VPN300

USG FLEX 100
USG FLEX 100W
UGS FLEX 200
USG FLEX 500
USG FLEX 700

USB 存儲設置

要將 ZYXEL 設備配置為使用外部 USB 儲存硬碟,請執行以下操作:

1.     使用格式化的 USB 2.0 兼容 USB 儲存硬碟。

2.     將USB硬碟插入 ZYXEL 設備上的可用 USB 端口。

3.     登錄到 ZYXEL 設備 WebUI。如果 USB 驅動器被識別,“虛擬設備”小部件將顯示正在使用的 USB 端口。



  1. 從設備 WebUI 轉到,配置  → 系統 → USB 儲存

5.     選擇“啟動USB 儲存服務”選項並配置磁盤已滿警告閾值(可以配置為剩餘 MB 存儲空間或磁盤百分比)。

6.     從 WebUI 轉到Monitor  網路狀態 → USB 儲存

這將顯示有關 USB 硬碟的訊息。根據驅動器是否正在使用,此頁面上將提供兩個選項之一。選項是“使用”或“現在刪除”。

·        選擇 使用 已安裝驅動器以供系統使用。

·        選擇 現在刪除 已安全地卸載驅動器並斷開連接。

用於日誌的 USB 存儲

不同型號的 ZYXEL 設備支持不同數量的日誌數量,例如 ATP100 支持 512 個日誌數量,而 ATP800 支持 2048 個。一旦達到限制,舊日誌將被新日誌條目覆蓋。使用 USB 存儲,ZYXEL 設備可以將日誌副本保存到硬碟,從而允許管理員用戶擁有更長的日誌歷史記錄。要允許 ZYXEL 設備將日誌保存到硬碟,請執行以下操作:

1.     訪問 ZYXEL 設備 WebUI。

2.     轉到配置 日誌與報告日誌設定

3.     選擇 USB 存儲選項並選擇列表頂部的編輯按鈕,或者雙擊 USB 存儲選項進行編輯。

4.     要啟用 USB 存儲日誌記錄,請執行以下操作:

·        選中“將日誌複製到 USB 存儲”複選框。

·        您可以通過選擇“啟用日誌保留持續時間”選項來指定將日誌保留在閃存驅動器中的時間量(以天為單位)。

·        在 Selection 選擇“normal”單選按鈕以記錄所有類別,或者向下滾動列表並手動啟用您希望復製到 USB 存儲的類別。

*注意事項:建議只選擇需要的類別勾選,避免造成防火牆負載過多。

·        選擇OK以保存/應用更改。



用於診斷的 USB 存儲

USB 存儲可用於保存設備或納管AP(具有 AP 控制器功能)的診斷文件。ZyXEL 使用診斷文件來解決 ZYXEL 設備的硬體/軟體相關問題。要配置 ZYXEL 設備以將診斷報告保存到USB硬碟,請執行以下操作:

1.     訪問 ZYXEL 設備 WebUI。

2.     轉到維護診斷菜單。

  1. 在“診斷”選項卡中,選中“將診斷檔複製到 USB 儲存”複選框。選擇頁面底部的立即收集以保存設置。

4.     如果 ZYXEL 設備正在納管AP,請選擇“在 AP 上收集”選項以啟用從AP納管收集診斷信息。

·        可用的AP中選擇 AP ,並將它們移至選定的AP列表。

·        選中“將診斷檔複製到 USB 存儲”複選框

·        選擇頁面底部的立即收集

用於封包擷取的 USB 存儲

USB 存儲器可用於保存較長的抓包文件。ZYXEL 設備可以收集數據封包,網絡管理員可以使用這些數據來了解網絡上正在流動的流量類型。ZYXEL 設備可以將數據直接保存到內部存儲,但是,根據設備配置的廣泛程度,可能沒有足夠的空間來存儲數據。將擷取文件保存到USB硬碟將允許網絡管理員運行擷取數據更長的時間(取決於 USB 閃存容量)。要配置內置 ZYXEL 數據擷取功能,請轉至維護 診斷封包擷取

在其他設置(Misc 設置)下,請進行以下更改以利用 USB 閃存驅動器上更大的存儲容量:

1.     選擇“將資料儲存至 USB 儲存”選項。(注意:可用存儲空間將被定義)

2.     預設情況下,數據封包擷取功能被編程為記錄 10MB 的數據封包,可以在“擷取的封包檔案”選項中修改大小。

3.     數據封包擷取將根據預設設置拆分為 2MB 文件。這意味著 10MB 的擷取將被分成 5 個文件 ( 2MB)。您可以在“分割臨界值”選項下增加此限制。