Kaip perskaityti Windows užkardos žurnalą

Įvadas

Windows operacinė sistema turi integruotą užkardą (firewall). Pagal nutylėjimą jis nesaugo jokio žurnalo, tačiau naudotojai arba sistemos administratoriai gali pasirinktinai įjungti žurnalavimą – fiksuoti atmestą srautą, sėkmingus ryšius arba abu variantus. Įjungus žurnalavimą, Windows kuria pfirewall.log failus sistemos kataloge. Šiuos failus galima peržiūrėti bet kuriuo teksto redaktoriumi, pvz., Notepad.

1 žingsnis

Atsidarykite Windows užkardo žurnalo katalogą: spustelėkite Start, įveskite %windir%\system32\logfiles\firewall\ paieškos laukelyje ir paspauskite Enter. Senesnėse Windows versijose atsidarykite Run dialogą, įveskite tą patį kelią ir paspauskite Enter.

2 žingsnis

Atidarykite naujausią žurnalą pfirewall.log Notepade dukart spustelėdami failą. Jei norite peržiūrėti senesnį žurnalą, atidarykite pfirewall.log.old ir taip pat pasirinkite Notepad kaip programą.

3 žingsnis

Pirmajame faile esančioje eilutėje „Fields“ matysite, kokie duomenys įrašyti. Pvz., eilutė Fields: date time src-ip dst-ip src-port dst-port protocol action reiškia, kad kiekviena įrašo eilutė turi datą, laiką, šaltinio ir paskirties IP, prievadus, protokolą ir veiksmą.

Perskaitykite eilutes po „Fields“ antrašte, naudodamiesi anksčiau nurodytu laukų sąrašu, kad suprastumėte, ką reiškia kiekvienas skaičius.

Patarimai

• Windows užkardo žurnalai saugomi W3C išplėstinio žurnalo formatu; bet kuri programa, kuri palaiko šį formatą, gali atverti ir analizuoti failus.
• Žurnalai kuriami tik tada, kai tai yra sukonfigūruota. Pagal nutylėjimą Windows užkardas nesaugo jokio srauto. Daugiau informacijos apie žurnalavimo įjungimą rasite Microsoft dokumentacijoje.