查看流量监视器时，您会看到一列列数字。但是，并非所有数字都清楚它们的用途。不幸的是，我的声誉不足以发布图片，但我会尝试解释我正在查看的内容。
有人能告诉我以下问题吗？谢谢。1
) 第 7、12 和 13 列的数字是多少？
2) 第 6 列和第 8 列显示的内容有什么区别？
列描述 1 日期 2次 3 显示“允许”、“拒绝”等 4 源 IP 5 源 IP 尝试定位的目标 IP（即 Firebox 用于传入流量的外部 IP） 6 协议（端口名称，有时也显示端口号） 7 未知 8 协议（端口号，但不确定与上面第 5 列有何区别） 9 源 IP 来自的网络 10 目标 IP 所在的网络 11 显示“允许”、“阻止端口”等 12 未知 13 未知 14 政策名称
答案1
伙计们，我找到答案了！在 Firebox System Manager（用于查看流量监视器的那个）上，单击“文件”->“设置”。选中“显示日志字段名称”框，然后单击“确定”。以下是答案：
Date
Time
Permission (ie Allow, Deny, etc)
src_ip
dst_ip
pr (ie the looked up protocol such as ntp/udp, 8080/udp, 6699/udp, netbios-ns/udp, dns/udp, etc)
src_port
dst_port
src_intf
dst_intf
msg
pckt_len
ttl
policy (ie the policy you figured in the Policy Manager or an internal firebox policy)
proxy_action (I'm not seeing anything here but there's actually a column for this)
proc_id (Mine are showing "firewall")
rc (no idea what this is)
src_ip_nat
src_port_nat
答案2
字段 7 可能是源端口。
尚不确定另外两个。
答案3
在流量监视器中，如果您右键单击流量条目，则可以编辑流量监视器的设置。在流量监视器设置中，它会显示每列的标题。
他们是：
时间 - 配置 - 源 IP - 目标 IP - 协议 - 源端口 - 目标端口 - 源接口 - 目标接口 - 消息 - 数据包长度 - 生存时间 - 策略 - 代理操作 - 重复 - 详细信息
答案4
从源头上——查看官方文档。然后记得用谷歌搜索并找到此链接。
http://www.watchguard.com/support/fireware_howto/HowTo_ReadFirewareLogs.pdf