如何找到在特定期间从cli登录到cisco VPN的用户列表。
因为我的日志服务器崩溃了,所以我正在寻找特定持续时间的vpn日志。
发布于 2012-10-03 11:03:49
pix 515e只在本地保存少量日志内容,因此,如果要保持日志保持干净,它可能仍然在缓冲区中,这取决于您没有禁用日志缓冲。
如果信息在框上的日志中,则需要使用regex获取所需的项。
像这样的事情可能会奏效
显示日志i(组= .)。(用户名= .)(经认证)
我在ASA上使用了上面的这些,所以我不知道这个正则表达式在pix上是否有效。
https://serverfault.com/questions/434370
复制相似问题