查看和管理保存在硬盘上的日志, 查看日志, 搜索日志, 257

日志和报告	查看和管理保存在硬盘上的日志

5 选择或可以搜索与某个或多个给定条件匹配的消息。

6 选择以下一个或多个搜索条件：

关键词	可以搜索包含在消息中的任何文字。关键词搜索中区分大小写字母。
时间	搜索日志中创建时间符合给定的年、月、日、小时条件的日志。

7 单击确定开始搜索

基于 Web 的管理程序会显示出符合给定搜索条件的日志消息。您可以卷动窗口查看消息或者进行另一次搜索。

注意：在进行了一次搜索之后，如果想再次显示所有的日志消息，只需清空所有的搜索条件并再次执行搜索。

查看和管理保存在硬盘上的日志

如果您的 FortiGate 的日志是记录在硬盘上的，您可以用以下方法查看、搜索和维护日志：

	在日志消息列表中，最近生成的消息被排在最上面。您可以用以下操作查看活动的
	或者保存了的日志：
1	进入日志与报告 > 记录日志。
2	选择事件日志、攻击日志、防病毒日志、网页过滤日志或电子邮件过滤日志。
	基于 Web 的管理程序列出选定类型的日志中已保存的全部消息，在列表顶部的是当前
	日志。对于每一个日志，列表显示了添加到日志的最后一个条目的添加时的日期和时
	间，日志文件的大小和文件名。
3	要查看日志文件，单击查看。
4	基于 Web 的管理程序显示了被选中的日志中的消息。
5	您可以将每一页中显示的日志消息的数量设置为 30、50 或 1000。您可以通过卷动浏览
	日志条目。
6	要查看日志文件中的指定行，只需在转到行字段填写要查看的行号。然后单击。
7	要在日志消息中翻页，单击向下翻页	或向上翻页。
8	要在您所查看的日志中搜索某条消息，单击搜索。

以下操作用于在被保存的日志或当前日志中搜索消息： 1 进入日志与报告 > 记录日志。

FortiGate-1000 安装和配置指南