Zurück

Weiter

Anzeigen von protokollierten OSFirewall-Ereignissen

Standardmäßig werden alle OSFirewall-Ereignisse in der Protokollanzeige aufgezeichnet.

So zeigen Sie aufgezeichnete OSFirewall-Ereignisse an:

  1. Wählen Sie Extras | Protokolle | Protokollanzeige.
  2. Wählen Sie die Option OSFirewall aus der Dropdown-Liste "Warnungsarten".

Die folgende Tabelle erläutert die Protokollanzeigefelder, die für die OSFirewall-Ereignisse zur Verfügung stehen.

Feld

Erläuterung

Klassifizierung

Klassifizierung des Ereignisses auf der Grundlage der Schutzstufe der Sicherheitsoption.

Datum/Uhrzeit

Datum und Uhrzeit des Ereignisses.

Typ

Der Typ der aufgetretenen OSFirewall-Warnung.Zu den möglichen Werten für diese Spalte zählen:

  • Prozess
  • Nachricht
  • Modul
  • Registrierung
  • Datei
  • Ausführung
  • Treiber
  • Physischer Speicher

Untertyp

Das spezifische Ereignis, das den angeforderten Zugriffstyp initiiert hat. (OpenThread ist beispielsweise ein Untertyp des Ereignistyps "Vorgang".)

Daten

Der Pfad zu der Datei, die geändert werden sollte.

Programm

Zeigt den Pfad zu dem Programm an, das die Aktion durchgeführt hat.

Maßnahme

Gibt an, ob die Anforderung zugelassen oder gesperrt wurde.Auf die Aktion folgt "/manuell" oder "/auto". Hiermit wird angegeben, ob die Aktion von Ihnen oder SmartDefense Advisor durchgeführt wurde.

Anzahl

Gibt an, wie oft diese Maßnahme ergriffen wurde.

Felder im OSFirewall-Ereignisprotokoll

Siehe auch

Festlegen der allgemeinen Optionen für Application Monitor

©2011 Check Point Software Technologies Ltd. * Einige Funktionen sind nur in ausgewählten Versionen des Produkts verfügbar