Pour activer le traçage des connexions avec MWG en tant que client pour un hôte spécifique, procédez comme suit :
- Ajoutez les lignes suivantes dans le fichier /opt/mwg/share/handshake/engines/proxy.xml vers le début entre les lignes existantes suivantes :
> > Ligne existante :
useConfiguration = "false" >
Connection. TraceID
com.scur.engine.system.connection.id
ID de connexion pour activer le traçage
compatibles
> > Ligne existante :
Billets
- Si le appliance MWG fait partie d’un cluster, vous devez effectuer cette modification sur toutes les appliances.
- Pour obtenir un exemple de fichier, reportez-vous à Enable_Connection_Tracing.xml dans la Pièces section de cet article.
- Redémarrez les services MWG à partir de l’interface utilisateur graphique ou de l’interface de ligne de commande (CLI) :
- Depuis l’interface graphique utilisateur : allez à Configuration, Appliances, Appliances, , et cliquez sur Redémarrer.
- A partir de l’interface de la CLI : exécutez la commande suivante :
service mwg restart
- Ajoutez la règle suivante avec la nouvelle Event Connection.TraceID:
Sans Activer le traçage
Critères de règle : Alway
Ceux Set connection. TraceID = DateTime. Time. Hour
* 1 million
+ DateTime. Time. minute
* 10000
+ DateTime. Time. second
* 100
+ Math. Random (10, 99)
- Activer le traçage de la connexion pour l’adresse IP de l’hôte spécifique :
- Sélectionnez Configuration, Appliances.
- Sélectionnez l’appliance pour laquelle vous voulez enregistrer des activités de connexion et cliquez sur Dépannage.
- Sélectionnez Activer le traçage de connexion.
- Sélectionnées Restreindre le traçage à une seule adresse IP et entrez l’adresse IP de l’hôte.
- Cliquez sur Enregistrer les modifications.
Pour afficher les fichiers de traçage de connexion, sélectionnez l’appliance sous le menu de niveau supérieur Dépannage et cliquez sur
Traçage de connexion. Les fichiers sont affichés dans une liste et nommés en tant que
Download-AV-XXXXXXXX.txt.
