未记录连接隔离阻止的流量

技术文章 ID: KB92628
上次修改时间: 2020/05/19

环境

McAfee Endpoint Security (ENS)防火墙10.7.x,10.6.x

问题

当ENS 防火墙位置感知组功能 "连接隔离" 阻止不匹配的网络适配器流量时，该流量不会记录到 FirewallEventMonitor.log 文件。

原因

两种存在的防火墙日志记录选项记录全部已阻止和记录所有允许的必须启用此流量才能记录。

解决方案

技术支持正在调查此问题。作为临时措施，请实施下列解决方法。

要在本文更新时收到电子邮件通知，请单击页面右侧的订购。您必须登录后才能订购。

解决方法

对于ENS 防火墙10.7.x:
要记录正确的网络流量，请启用ENS 防火墙选项策略中的记录全部已阻止和记录所有允许的选项。

如果需要，您可以使用限制每个活动日志文件的大小（MB）设置来调整ENS 通用设置策略中的ENS活动日志大小值。　您可能想要更改日志大小值，因为在　FirewallEventMonitor.log 文件。

对于ENS 防火墙10.6.x：
当前没有解决方法。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

Endpoint Security Firewall 10.7.x
Endpoint Security Firewall 10.6.x
Known Issue/Product Defect

语言:

此文章有以下语言版本：

English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

未记录连接隔离阻止的流量

环境

问题

原因

解决方案

解决方法

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

未记录连接隔离阻止的流量

环境

问题

原因

解决方案

解决方法

免责声明

受影响的产品

语言:

选择您的区域

Title

Title