以下关于与配置elog日志管理的描述,错误的是哪一项?


以下关于与配置elog日志管理的描述,错误的是哪一项?

A.FW上的时区和时间与elog采集器上的时区和时间必须保持一致,否则将会影响日志查看结果。

B.如果FW同时输出会话老化日志、会话新建日志和定期会话日志,将会导致elog接收到的日志数量激增,消耗elog的存储空间。

C.默认情况下,elog不解析会话新建日志,如需要在elog上解析并呈现会话新建日志,则需要在采集器上做相应配置。

D.目前elog支持手动添加和自动发现两种管理FW的方式,手动添加方式需要在FW上配置SNMP相关参数。(正确答案)


Tag:HCIE-SECV2.0 日志 时区 时间:2022-03-25 13:40:34