Esportazione log DNS
È possibile esportare i dati di log DNS in un server Syslog e in un file di testo.
Dove configurarlo
Nelle versioni precedenti di NxFilter, supportiamo solo l'esportazione Syslog. Pertanto, è possibile impostarla su System > Setup > Syslog.
Se si desidera esportare in un file, è possibile abilitare la registrazione su file nella pagina.
Formato del registro
È possibile esportare i dati di log DNS in formato JSON o come stringa di caratteri separati da pipe.
Se si esporta in formato JSON, l'aspetto sarà il seguente:
Dec 6 15:33:11 MYSVR5 {
"Prefix":"NXFILTER",
"Time":"2019-12-06 15:33:11",
"Blocked":"Y",
"Domain":"www.bbc.co.uk",
"User":"johndoe",
"ClientIp":"192.168.0.101",
"Policy":"testpol",
"Category":"News/Magazine",
"Reason":"Blocked by admin",
"Type":28,
"Group":"mygrp"
}
Se si esportano come stringa di caratteri separati da pipe, l'aspetto è questo:
NXFILTER|2013-01-28 10:53:23|Y|www.bbc.co.uk|john|192.168.0.101|Default|news|Blocked by admin|33|mygrp
Questa stringa può essere analizzata nei seguenti valori:
Prefix : NXFILTER
Time : 2013-01-28 10:53:23
Blocked : Y
Domain : www.bbc.co.uk
User : johndoe
ClientIP : 192.168.0.101
Policy : Default
Category : News/Magazine
Reason : Blocked by admin
Type : 28
Group : mygrp
Se si utilizza NxCloud, al posto del gruppo viene visualizzato il nome di un operatore.
NxCloud invia anche un altro IP, che è l'IP locale di NxRelay, alla fine della stringa separata da pipe.