Журнал трафика отображает события срабатывания правил межсетевого экрана и правил NAT, в настройках которых включено логирование пакетов. Отображается следующая информация:
-
Узел UserGate, на котором произошло событие.
-
Время события.
-
Пользователь.
-
Действие.
-
Правило.
-
Приложение.
-
Протокол.
-
Зона источника.
-
Адрес источника.
-
Порт источника.
-
Зона назначения.
-
IP-назначения.
-
Порт назначения.
-
NAT IP-источника (если это правило NAT).
-
NAT порт источника (если это правило NAT).
-
NAT IP назначения (если это правило NAT).
-
NAT порт назначения (если это правило NAT).
-
Байт отправлено/получено.
-
Пакетов.
Администратор может выбрать только те столбцы для показа, которые ему необходимы. Для этого следует кликнуть указателем мыши на любой из столбцов, и в появившемся контекстном меню оставить галочки только для тех столбцов, которые необходимо отображать.
Для удобства поиска необходимых событий записи могут быть отфильтрованы по различным критериям, например таким, как учетная запись пользователя, правило, действие и т.д.
С помощью кнопки Экспортировать в CSV администратор может скачать отфильтрованные данные журнала в csv-файл для дальнейшего анализа.
Нажатие на кнопку Показать выведет окно с подробным описанием события.