Juniper NETWORK AND SECURITY MANAGER 2010.2 - ADMINISTRATION GUIDE REV1 Administration Manual page 31

Chapter 18
Copyright © 2010, Juniper Networks, Inc.
Reports Viewer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 708
Using Security Explorer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 708
Permissions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 709
Analyzing Relationships . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 709
Viewing Data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 709
Transitioning to Other Relational Graphs . . . . . . . . . . . . . . . . . . . . . . . . 710
Setting a Time Duration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 710
Viewing Predefined Reports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 710
Refreshing Data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 711
Adding and Removing Panels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 711
Exporting to HTML . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 711
Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 713
About Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 713
About Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 714
About Log Events . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 714
About Log Severity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 715
Viewing Logs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 716
Device Limitations for Viewing Logs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 717
Configuring the Device for Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 717
Configuring Severity Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 718
Forwarding Self Log Entries (Firewall Options) . . . . . . . . . . . . . . . . . . . 719
Configuring e-mail Server Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 719
Configuring Events Reporting Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 720
Screen Alarm Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 720
Event Alarm Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 721
Traffic Alarm Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 721
Deep Inspection Alarm Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 721
Configuration Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 722
Information Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 722
Self Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 723
Traffic Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 723
Policy Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 724
Attack Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 724
Ethernet Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 724
Flow Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 724
Protocol Distribution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 724
Atomic Updating Events . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 725
Configuring SNMP Reporting Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 725
Directing Logs to a Syslog Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 726
Directing Data to a WebTrends Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 727
Managing Packet Data in Logs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 727
Using the Log Viewer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 730
Using Log Views . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 731
About Predefined Log Views . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 731
Creating Custom Views and Folders . . . . . . . . . . . . . . . . . . . . . . . . . . . . 733
Creating Per-Session Views . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 734
Log Viewer Columns . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 734
Log Viewer Detail Panes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 737
Table of Contents
xxxi