Juniper NETWORK AND SECURITY MANAGER 2010.3 - ADMINISTRATION GUIDE REV1 Administration Manual page 32

Network and Security Manager Administration Guide
xxxii
Configuring the Device for Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 733
Configuring Severity Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 734
Forwarding Self Log Entries (Firewall Options) . . . . . . . . . . . . . . . . . . . 735
Configuring e-mail Server Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 735
Configuring Events Reporting Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 736
Screen Alarm Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 736
Event Alarm Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 737
Traffic Alarm Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 737
Deep Inspection Alarm Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 737
Configuration Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 738
Information Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 738
Self Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 739
Traffic Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 739
Policy Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 740
Attack Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 740
Ethernet Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 740
Flow Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 740
Protocol Distribution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 740
Atomic Updating Events . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 741
Configuring SNMP Reporting Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 741
Directing Logs to a Syslog Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 742
Directing Data to a WebTrends Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 743
Managing Packet Data in Logs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 743
Using the Log Viewer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 746
Using Log Views . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 747
About Predefined Log Views . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 747
Creating Custom Views and Folders . . . . . . . . . . . . . . . . . . . . . . . . . . . . 749
Creating Per-Session Views . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 750
Log Viewer Columns . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 750
Log Viewer Detail Panes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 753
Log Viewer Status Bar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 754
Navigating the Log Viewer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 754
Searching Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 754
Log Timeline . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 755
Using Flags . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 757
Using the Find Utility . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 758
Using Log ID Number . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 758
Filtering Log Entries by Event and Time . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 758
Setting a Category Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 758
Setting an Alert Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 759
Setting a Flag Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 759
Setting an Address Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 759
Setting a Protocol Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 759
Setting a Domain Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 760
Setting a Time-Based Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 760
Filtering Log Entries by Range . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 760
Setting a Bytes In or Bytes Out Range Filter . . . . . . . . . . . . . . . . . . . . . . 761
Setting a Port Number Range Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 761
Copyright © 2010, Juniper Networks, Inc.