ConsultFirewallLogFr: Difference between revisions

From LLL
Jump to navigationJump to search
(Import from phpWiki)
 
Line 2: Line 2:


L'accès aux différents journaux se fait par des formulaires permettant de saisir certains critères de recherche. Seuls les entrées correspondants à ces critères sont affichés. Un critère laissé blanc est ignorés, et ne contribue donc pas au filtrage (si par exemple on ne fournit pas d'adresse IP source, alors les entrées provenant de toutes les adresses sont affichés). Les critères possibles sont les suivants, entre autres:
L'accès aux différents journaux se fait par des formulaires permettant de saisir certains critères de recherche. Seuls les entrées correspondants à ces critères sont affichés. Un critère laissé blanc est ignorés, et ne contribue donc pas au filtrage (si par exemple on ne fournit pas d'adresse IP source, alors les entrées provenant de toutes les adresses sont affichés). Les critères possibles sont les suivants, entre autres:
<?plugin [[OldStyleTable]]
{| border=1
|Date de début (Entre le...)|Seules les entrées ayant eu lieu après cette date de début sont listées. Si la date de début est laissée blanche (jour non renseignée), il n'y a pas de limite antérieure (c'est-à-dire affichage des entrées depuis le début des logs)
|Date de début (Entre le...)
|Date de fin (... et le ... )|Seules les entrées ayant eu lieu avant cette date ne sont listées. Si la date de fin est laissée blanche (jour non renseigné), il n'y a pas de limite postérieure (c'est-à-dire, affichant des entrées jusqu'à maintenant.
|Seules les entrées ayant eu lieu après cette date de début sont listées. Si la date de début est laissée blanche (jour non renseignée), il n'y a pas de limite antérieure (c'est-à-dire affichage des entrées depuis le début des logs)
|Machine cliente|Utilisateur
|-
|URL visitée|
|Date de fin (... et le ... )
?>
|Seules les entrées ayant eu lieu avant cette date ne sont listées. Si la date de fin est laissée blanche (jour non renseigné), il n'y a pas de limite postérieure (c'est-à-dire, affichant des entrées jusqu'à maintenant.
|-
|Machine cliente
|Utilisateur
|-
|URL visitée
|
|-
|}





Revision as of 15:07, 2 November 2007

Accès aux journaux du système

L'accès aux différents journaux se fait par des formulaires permettant de saisir certains critères de recherche. Seuls les entrées correspondants à ces critères sont affichés. Un critère laissé blanc est ignorés, et ne contribue donc pas au filtrage (si par exemple on ne fournit pas d'adresse IP source, alors les entrées provenant de toutes les adresses sont affichés). Les critères possibles sont les suivants, entre autres:

Date de début (Entre le...) Seules les entrées ayant eu lieu après cette date de début sont listées. Si la date de début est laissée blanche (jour non renseignée), il n'y a pas de limite antérieure (c'est-à-dire affichage des entrées depuis le début des logs)
Date de fin (... et le ... ) Seules les entrées ayant eu lieu avant cette date ne sont listées. Si la date de fin est laissée blanche (jour non renseigné), il n'y a pas de limite postérieure (c'est-à-dire, affichant des entrées jusqu'à maintenant.
Machine cliente Utilisateur
URL visitée


Journal du firewall

Ce journal reprend tous les accès bloqués par le firewall. Chaque entrée reprend la date et l'heure, la source (adresse IP et port), la cible prévue (adresse IP et port).

Le formulaire d'accès permet de sélectionner par date et heure, par adresse IP source (ou bloc d'adresses IP source) et par cible.