Guest User!
You are not Sophos Staff.
Hallo,
wie kann ich z.B. die Firewall Log auswerten um zu schauen, ob eine bestimmte Verbindungen zugelassen wurde oder nicht.
Ich meine nicht die Verbindungen im Life log.
Wenn ich in der Suche suche, kann ich nur eine IP angeben, würde aber nach Quelle und Ziel suchen.
Danke
Hallo,
(Sorry, my German-speaking brain isn't creating thoughts at the moment. 
)
Like MBP, I prefer (z)grep at the command line, but you can, for example, search for the following on the 'Search' tab of 'View Logs':
srcip="10.11.12.13" dstip="74.75.76.77"
I might want to know how often which ports are being blocked this month and so would do (thanks to Alan Toews):
zgrep 'srcip="10.11.12.13" dstip="74.75.76.77"' /var/log/packetfilter/2017/08/* |grep -oP 'dstport=".*?"' |sort -n|uniq -c|sort -n
MfG - Bob (Bitte auf Deutsch weiterhin.)
Hallo,
(Sorry, my German-speaking brain isn't creating thoughts at the moment. )
Like MBP, I prefer (z)grep at the command line, but you can, for example, search for the following on the 'Search' tab of 'View Logs':
srcip="10.11.12.13" dstip="74.75.76.77"
I might want to know how often which ports are being blocked this month and so would do (thanks to Alan Toews):
zgrep 'srcip="10.11.12.13" dstip="74.75.76.77"' /var/log/packetfilter/2017/08/* |grep -oP 'dstport=".*?"' |sort -n|uniq -c|sort -n
MfG - Bob (Bitte auf Deutsch weiterhin.)
