Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 4 replies
  • Subscribers 0 subscribers
  • Views 1176 views
  • Users 0 members are here
Options
Suggested

[9.090] Endpoint Webfilter Logging

maygyver
Hi,

I am using/testing endpoint webfilter.

1. Reporting by time shows negativ Usage. (by hour and by percentage)
2. My Access to Webadmin is logged, too. But without 4444 port.


Sven
Parents
  • 0
    Hi Sven,

    The Endpoint Web Filter logs (eplog) will log access to the everything the Endpoint does -- which includes visiting the WebAdmin portal.  I don't think it logs the port.  You will notice that method=CONNECT.  It logs the HTTPS Connect request but not the traffic inside the HTTPS connection.

    This is slightly different from the Web Filter logs, which will log everything that goes through the UTM proxy.  WebAdmin access doesn't go through the proxy so it is not logged.

    Therefore the logging is correct.

    The report by time feature, sounds like it has a problem.  I don't know much about this feature myself.  Can you post more details about what you are seeing?
Reply
  • 0
    Hi Sven,

    The Endpoint Web Filter logs (eplog) will log access to the everything the Endpoint does -- which includes visiting the WebAdmin portal.  I don't think it logs the port.  You will notice that method=CONNECT.  It logs the HTTPS Connect request but not the traffic inside the HTTPS connection.

    This is slightly different from the Web Filter logs, which will log everything that goes through the UTM proxy.  WebAdmin access doesn't go through the proxy so it is not logged.

    Therefore the logging is correct.

    The report by time feature, sounds like it has a problem.  I don't know much about this feature myself.  Can you post more details about what you are seeing?
Children
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?