如何为特定主机（Advanced Threat Defense、下一跃点代理或特定 IP 地址）启用网关连接文件

技术文章 ID: KB86986
上次修改时间: 2021-10-22 12:21:06 Etc/GMT

McAfee Web Gateway (MWG) 7.x
McAfee Advanced Threat Defense (ATD) 4.x、3.x

本文介绍如何通过 MWG 客户端对特定主机（如 ATD、下一跃点代理或特定 IP 地址）启用连接跟踪。

由于 MWG 仅可用于客户端 IP 地址，因此，在其中启用默认连接跟踪会导致生成过多无关日志文件。

要通过 MWG 客户端对特定主机启用连接跟踪，请执行以下操作：

在文件 /opt/mwg/share/handshake/engines/proxy.xml 中添加以下行（在如下现有行之间的开头附近添加）：

>>现有行：

                                     useConfiguration="false">
                      Connection.TraceID
                      com.scur.engine.system.connection.id
                      启用跟踪的连接 ID
                      兼容


>>现有行：
注意：
- 如果 MWG 装置是群集的一部分，则需要对所有装置做出上述更改。
- 要查看示例文件，请参阅文章附件部分中的 Enable_Connection_Tracing.xml。
在 GUI 或命令行界面 (CLI) 重启 MWG 服务：
- 在 GUI 中：转至配置、装置、装置、，然后单击重新启动.
- 在 CLI 中：运行以下命令：
  
  service mwg restart
对新事件 Connection.TraceID 添加以下规则：

名称：启用跟踪
规则标准：总是
操作：继续

事件：设置 Connection.TraceID = DateTime.Time.Hour
* 1000000
+ DateTime.Time.Minute
* 10000
+ DateTime.Time.Second
* 100
+ Math.Random (10, 99)
对特定主机 IP 地址启用连接跟踪：
1. 依次选择配置、装置.
2. 选择您想要记录连接活动的装置，然后单击故障排除.
3. 选择启用连接跟踪.
4. 选择 Restrict tracing to only one IP（将跟踪限制于一个 IP），然后输入主机 IP 地址。
5. 单击保存更改.

要查看连接跟踪文件，可以在“故障排除”顶层菜单下选中设备，然后单击 Connection Tracing（连接跟踪）。系统会显示文件列表，文件名称为 Download-AV-XXXXXXXX.txt.

Enable_Connection_Tracing.xml
4K • < 1 minute @ broadband

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

此文章有以下语言版本：

Knowledge Center