【日志篇】(7.6) ❀ 02. FortiGate防火墙上的日志 ❀ FortiAnalyzer 日志分析

　　【简介】每当防火墙出现故障或受到攻击的时候，管理员第一个动作就是查看防火墙的日志，以查出问题所在，所以日志对管理员来说非常的重要。

---

  防火墙日志的作用

　　防火墙日志的作用主要包括以下几个方面‌：

　　‌监控网络流量‌：防火墙的日志记录功能可以帮助管理员监控网络流量，查看哪些流量被阻止或允许通过防火墙，从而检测网络攻击或异常流量‌。

　　分析安全事件‌：记录安全事件，如入侵尝试、恶意软件活动等，有助于及时发现并应对潜在的网络安全威胁‌。

　　‌辅助故障排查‌：提供故障排查线索，帮助管理员定位网络故障的原因，快速恢复网络正常运行‌。

　　‌确保合规性‌：许多行业和组织有关于网络安全和数据隐私的合规性要求，防火墙的日志记录可以用于检查是否符合这些法规和标准‌。

‌　　安全事件响应‌：在发生安全事件时，提供关键数据以进行调查和响应‌。

　　‌记录防火墙的动作和状态‌：实时记录防火墙的动作和状态，例如实施了某种防火墙措施、检测到某种网络攻击等，并将信息记录到日志中。通过对日志内容的分析和归档，能够检查防火墙的安全风险、检测网络攻击和入侵‌。

 FortiGate防火墙日志的存储

　　有的企业对防火墙日志的存储有着严格的要求，例如半年甚至一年以上，存储设备必须冗余备份等，大部分企业对防火墙日志的要求不高，存储一到三个月即可。那么，FortiGate防火墙如何适应日志的存储呢？

　　① 首先，日志可以存储在防火墙自带的硬盘中，在FortiOS 7.6，选择菜单【日志&报表】-【日志设置】，点击【本地日志】子项&#