Juniper NETWORK AND SECURITY MANAGER 2010.4 - ADMININISTRATION GUIDE REV1 Administration Manual page 32

Network and Security Manager Administration Guide
xxxii
Configuring the Device for Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 743
Configuring Severity Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 744
Forwarding Self Log Entries (Firewall Options) . . . . . . . . . . . . . . . . . . . 745
Configuring e-mail Server Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 745
Configuring Events Reporting Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 746
Screen Alarm Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 746
Event Alarm Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 747
Traffic Alarm Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 747
Deep Inspection Alarm Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 748
Configuration Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 748
Information Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 749
Self Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 749
Traffic Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 750
Policy Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 750
Attack Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 750
Ethernet Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 750
Flow Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 750
Protocol Distribution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 750
Atomic Updating Events . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 751
Configuring SNMP Reporting Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 751
Directing Logs to a Syslog Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 752
Directing Data to a WebTrends Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 753
Managing Packet Data in Logs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 753
Using the Log Viewer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 756
Using Log Views . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 757
About Predefined Log Views . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 757
Creating Custom Views and Folders . . . . . . . . . . . . . . . . . . . . . . . . . . . . 759
Creating Per-Session Views . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 760
Log Viewer Columns . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 760
Log Viewer Detail Panes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 763
Log Viewer Status Bar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 764
Navigating the Log Viewer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 764
Searching Log Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 764
Log Timeline . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 765
Using Flags . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 767
Using the Find Utility . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 768
Using Log ID Number . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 768
Filtering Log Entries by Event and Time . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 768
Setting a Category Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 768
Setting an Alert Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 769
Setting a Flag Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 769
Setting an Address Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 769
Setting a Protocol Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 769
Setting a Domain Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 770
Setting a Time-Based Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 770
Filtering Log Entries by Range . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 770
Setting a Bytes In or Bytes Out Range Filter . . . . . . . . . . . . . . . . . . . . . . . 771
Setting a Port Number Range Filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 771
Copyright © 2010, Juniper Networks, Inc.