[9.090] Endpoint Webfilter Logging

Hi Sven,

The Endpoint Web Filter logs (eplog) will log access to the everything the Endpoint does -- which includes visiting the WebAdmin portal.  I don't think it logs the port.  You will notice that method=CONNECT.  It logs the HTTPS Connect request but not the traffic inside the HTTPS connection.

This is slightly different from the Web Filter logs, which will log everything that goes through the UTM proxy.  WebAdmin access doesn't go through the proxy so it is not logged.

Therefore the logging is correct.

The report by time feature, sounds like it has a problem.  I don't know much about this feature myself.  Can you post more details about what you are seeing?

The report by time feature logging is showing no negativ values any more. 
My Screenshot is gone, can't find it. Sorry.

I understand the logging, but it would be nice it reports even then port it has connected to.

Sven

The report by time feature logging is showing no negativ values any more. 
My Screenshot is gone, can't find it. Sorry.

I understand the logging, but it would be nice it reports even then port it has connected to.

Sven