CLI审计日志

功能介绍

默认配置下,FortiGate的系统事件日志不会记录在CLI下的相关操作(除了execute命令)。

如果想要记录CLI下的相关操作日志,可以通过如下命令开启记录。

config system global
    set cli-audit-log enable
end

开启此功能后,FortiGate会记录在CLI下所有以showgetdiagnose开头执行成功的命令。

日志示例

Log ID为0100044548,级别为Information,日志类别为“一般系统事件”。

image-20240308144712602

date=2024-03-08 time=14:44:15 eventtime=1709880255329874080 tz="+0800" logid="0100044548" type="event" subtype="system" level="information" vd="root" logdesc="Action performed" user="admin" ui="ssh(192.168.100.178)" action="Show" msg="show vpn ipsec phase1-interface"

Copyright © 2024 Fortinet Inc. All rights reserved. Powered by Fortinet TAC Team.
📲扫描下方二维码分享此页面👇
该页面修订于: 2024-03-08 14:49:11

results matching ""

    No results matching ""