Gfi software Help

Selection of information monitored by the Filter log
For logging network traffic a template is used which defines which information will be recorded and what format will be
used for the log. This helps make the log more transparent and reduce demands on disk space. To configure the
template:
1.
In the administration interface, go to
Logs > Filter
.
2.
In the context menu, click
Format of logged packets
.
3.
Type an expression.
4.
Click OK.
For more information, refer to
Log packet formatting
(page 151).

---

www.gfi.com
3 Using
|
142
Reading the Filter log
Example of a URL rule log message
[18/Apr/2013 13:39:45] ALLOW URL 'Kerio Antivirus update' 192.168.64.142
standa HTTP GET http://update.kerio.com/antivirus/datfiles/4.x/dat-
4258.zip
[18/Apr/2013 13:39:45]
date and time when the event was logged
ALLOW
— action that was executed (
ALLOW
= access allowed,
DENY
= access denied)
URL
— rule type (for URL or FTP)
'Kerio Antivirus update'
— rule name
192.168.64.142
— IP address of the client
jsmith
— name of the user authenticated on the firewall (no name is listed unless at least one user is logged in
from the particular host)
HTTP GET
— HTTP method used in the request
http:// ...
— requested URL