ログセッション
セッションとは、特定のサイトや特定のアプリケーションにおけるユーザのアクティビティのことです。セッションは、ユーザがアプリケーションやサイトに接続した時点から開始されます。セキュリティゲートウェイによって、ユーザがそのセッションで行うすべてのアクティビティが1つのセッションのログに記録されます(上位の発信元、宛先、サービスを表示するセキュリティゲートウェイログとは異なる)。
ログセッションを検索するには
ログ&モニタリングビューのログタブで、次を入力します:
type:Session
ログセッションの詳細を表示するには
ログ&モニタリングビューのログタブで、セッションログを選択します。
ログタブの下部のペインで、タブをクリックしてセッションのログの詳細を表示します。
-
接続 - セッションのすべての接続を表示します。ルールの追跡オプションで接続ごとを選択した場合に表示されます。
-
URL - セッションのすべてのURLを表示します。ルールの追跡オプションで拡張ログを選択した場合に表示されます。
-
ファイル - セッションのアップロード/ダウンロードされたすべてのファイルを表示します。ルールの追跡オプションで拡張ログを選択した場合、またはデータタイプが接続で照合された場合に表示されます。
セッションの一部である接続についてのログを表示するには
-
ログ&モニタリングビューのログタブで、セッションの一部である接続のログ記録をダブルクリックします。
-
ログの詳細で、右上隅にあるセッションのアイコン
をクリックして新規タブのセッションログを検索します。
セッション タイムアウトを設定するには
デフォルトではセッションは3時間続いた後、セキュリティゲートウェイによって新しいセッションのログが開始しされます。これを変更するには、SmartConsoleで管理 & 設定ビューから、ブレード>Application & URL Filtering>詳細設定→全般>接続の統合の順にクリックします。
