Attività di log del firewall

Scopri come migliorare la sicurezza della rete utilizzando i log del firewall.

È possibile abilitare il log per i firewall se le regole nel criterio associato lo supportano e si è sottoscritti a Oracle Cloud Infrastructure Logging. I log visualizzano l'attività di log e i dettagli di ciascun evento registrato in un intervallo di tempo specificato. I log mostrano quando il traffico attiva le regole e aiutano a migliorare la sicurezza. Per informazioni generali, vedere Documentazione del servizio di log.

Il servizio Firewall di rete emette tre tipi di log:
  • Log delle minacce: fornisce dettagli sulle minacce firewall ricevute.
  • Log di traffico: fornisce dettagli sul traffico che passa attraverso il firewall.
  • Log di ispezione tunnel: fornisce dettagli sul traffico VXLAN in mirroring che passa attraverso il firewall.
I log vengono emessi in base a un intervallo di cinque minuti dal piano dati. Il dataplane registra anche i log man mano che vengono ricevuti.
Per ulteriori dettagli sul contenuto e sugli esempi dei log, vedere Dettagli per i log del firewall di rete.
Importante

Per utilizzare il rilevamento delle intrusioni, è necessario abilitare il log.