Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 2 subscribers
  • Views 5103 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

How to find virus information?

ehofstede
Hi,

In the executive report I just reveived from one UTM I see it had blocked 2240 http/s virusses, which is extreme for this UTM. So I would like to get more information on this, which computer caused this, which websites contain so many virusses etc.

Can somebody tell me how I can find this information?

Thank you!
Regards,
Erwin.


This thread was automatically locked due to age.
Parents
  • 0
    Thanks for the replies everybody and sorry for the late response!

    When I create a custom report and I add a filter within that report my UTM always ignores that filter, whatever I choose. It provides a small grey "stop sign" within the filter saying; "This filterattribute has been disabled for the current view". And I really don't understand why it says that...
    I added a screenprint to this message, I think seeing is easier than trying to explain. 
    I get this same behaviour over and over, no matter which filter rules I use.

    For now I went to "logging & reporting" - "View Log Files" - "search log files" and I did a search for "virus" in the last 30 days. That gives me information from the archived log files, without the need to run to the command line. The command line is still a learning process for me... [;)]

    This gave me the information I wanted for now, but I believe that logging and reporting still needs some improvements...

    Any idea what I can do about this "filterattribute has been disabled" nonsense?
    Thanks!
    Erwin.
Reply
  • 0
    Thanks for the replies everybody and sorry for the late response!

    When I create a custom report and I add a filter within that report my UTM always ignores that filter, whatever I choose. It provides a small grey "stop sign" within the filter saying; "This filterattribute has been disabled for the current view". And I really don't understand why it says that...
    I added a screenprint to this message, I think seeing is easier than trying to explain. 
    I get this same behaviour over and over, no matter which filter rules I use.

    For now I went to "logging & reporting" - "View Log Files" - "search log files" and I did a search for "virus" in the last 30 days. That gives me information from the archived log files, without the need to run to the command line. The command line is still a learning process for me... [;)]

    This gave me the information I wanted for now, but I believe that logging and reporting still needs some improvements...

    Any idea what I can do about this "filterattribute has been disabled" nonsense?
    Thanks!
    Erwin.
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?