[9.090] Endpoint Webfilter Logging

Hi Sven
Webadmin access without 4444 means u are using the User Portal.
Can u please post a screenshot with EP webfilter reporting when you noticed this fault?
Thanks,
Bianca

Hi Bianca,

Problem is, I am not using User Portal. Only Webadmin.

Here is a row from my logfile.

2013:04:18-16:46:55 MEINRECHNER eplog[5633]: id="0001" severity="info" sys="SecureWeb" sub="eplog" name="http access" action="pass" method="CONNECT" srcip="MEINEHEIMNETZIP" dstip="MEINEASTAROIP" user="MEINRECHNER\MEINUSER" statuscode="0" cached="0" profile="" filteraction="" size="0" request="" url="ME.NE.ASTARO.IP/" exceptions="" error="" reason="" category="9998" reputation="" categoryname="Uncategorized"

Hi Sven,

The Endpoint Web Filter logs (eplog) will log access to the everything the Endpoint does -- which includes visiting the WebAdmin portal.  I don't think it logs the port.  You will notice that method=CONNECT.  It logs the HTTPS Connect request but not the traffic inside the HTTPS connection.

This is slightly different from the Web Filter logs, which will log everything that goes through the UTM proxy.  WebAdmin access doesn't go through the proxy so it is not logged.

Therefore the logging is correct.

The report by time feature, sounds like it has a problem.  I don't know much about this feature myself.  Can you post more details about what you are seeing?

The report by time feature logging is showing no negativ values any more. 
My Screenshot is gone, can't find it. Sorry.

I understand the logging, but it would be nice it reports even then port it has connected to.

Sven