PROCEDIMENTOS: Configurar o log do Microsoft Internet Security and Acceleration Server

Este artigo descreve como configurar o log do Internet Security and Acceleration (ISA) Server. O ISA Server fornece um firewall corporativo extensível e multicamada e um servidor de cache da Web escalonável e de alto desempenho.

Para configurar o log do ISA Server

Existem oito procedimentos que você pode executar para configurar o log do ISA Server.

Para configurar o log de um banco de dados

1. Na árvore do console do ISA Management, clique em Internet Security and Acceleration Server, clique em Servers and Arrays, clique no nome do servidor ou da matriz, clique em Monitoring Configuration e clique em Logs.
2. No painel de detalhes, clique com o botão direito do mouse no serviço aplicável e clique em Properties.
3. Na guia Log, clique em Database.
4. Confirme ou modifique os seguintes parâmetros:
   • ODBC data source (DSN)
   • Table name
   • User account

Para configurar o log de um arquivo

1. Na árvore de console do ISA Management, clique em Logs.
2. No painel de detalhes, clique com o botão direito do mouse no serviço aplicável e clique em Properties.
3. Na guia Log, clique em Arquivo.
4. Em Format, clique no formato do log.
5. Em Create new file, clique em um período de tempo que especifique com que freqüência um novo arquivo de log deve ser criado.

Para compactar arquivos de log

1. Na árvore de console do ISA Management, clique em Logs.
2. No painel de detalhes, clique com o botão direito do mouse no serviço aplicável e clique em Properties.
3. Na guia Log, clique em File.
4. Clique em Options.
5. Marque a caixa de seleção Compress log files.

Para definir o número máximo de arquivos de log

1. Na árvore de console do ISA Management, clique em Logs.
2. No painel de detalhes, clique com o botão direito do mouse no serviço aplicável e clique em Properties.
3. Na guia Log, clique em File.
4. Clique em Options.
5. Marque a caixa de seleção Limit number of log files e digite o número máximo de arquivos de log que deseja manter para a matriz.

Para ativar o log de um serviço específico

1. Na árvore de console do ISA Management, clique em Logs.
2. No painel de detalhes, clique com o botão direito do mouse no serviço aplicável e clique em Properties.
3. Na guia Log, marque a caixa de seleção Enable logging for this service.

Para especificar os campos de um log

1. Na árvore de console do ISA Management, clique em Logs.
2. No painel de detalhes, clique com o botão direito do mouse no serviço aplicável e clique em Properties.
3. Na guia Fields, execute uma das seguintes tarefas:
   • Para selecionar campos específicos, marque a caixa de seleção apropriada.
   • Para desmarcar todas as caixas de seleção da lista de campos, clique em Clear All.
   • Para marcar todas as caixas de seleção da lista de campos, clique em Select All.
   • Para selecionar um conjunto de campos padrão no arquivo de log do ISA Server, clique em Restore Defaults.

Para registrar os pacotes aceitos

1. Na árvore de console do ISA Management, clique em Internet Security and Acceleration Server, clique em Name, clique em Access Policy, clique com o botão direito do mouse em IP Packet Filters e clique em Properties.
2. Na guia Packet Filters, marque a caixa de seleção Log packets from 'Allow' filters.

Para registrar os pacotes bloqueados

1. Na árvore de console do ISA Management, clique em IP Packet Filters.
2. No menu View, confirme se a opção "Advanced" está selecionada.
3. No painel de detalhes, clique com o botão direito do mouse no filtro de pacote IP do modo de bloqueio que deseja modificar e clique em Properties.
4. Na guia General, marque a caixa de seleção Log any packets matching this filter.