Hur man läser en Windows -brandväggslogg

Microsoft Windows innehåller en inbyggd brandvägg. Som standard, brandväggen loggar ingen trafik. Dock, användare eller systemadministratörer kan konfigurera brandväggen för att logga tappad trafik, lyckade anslutningar eller båda. Om Windows brandväggsloggning är aktiverad, Windows brandvägg genererar "pfirewall.log" -filer i Windows kataloghierarki. Du kan läsa Windows -brandväggens loggfiler genom att öppna dem i Anteckningar.

Steg 1

Öppna Windows brandväggsloggkatalog genom att klicka på "Start, "skriver"%windir%\ system32 \ logfiles \ brandvägg \ "i sökrutan i startmenyn och trycker på" Enter. "På äldre versioner av Windows, klicka på "Kör, "typ"%windir%\ system32 \ logfiles \ brandvägg \ "i dialogrutan Kör och tryck på" Enter ".

Steg 2

Öppna den senaste Windows Firewall-loggen i Anteckningar genom att dubbelklicka på filen "pfirewall.log" eller öppna den äldre Windows-brandväggsloggfilen i Anteckningar genom att dubbelklicka på filen "pfirewall.log.old", klicka på "Välj ett program från listan över installerade program" och dubbelklicka på "Anteckningsblock".

Steg 3

Läs "Fält" -raden nära toppen av loggfilen, det anger loggfilens format. Till exempel, raden "Fält:datum dst-port dst-ip" anger att alla loggfilens rader listar datumet för anslutningen, ett utrymme, destinationshamnen, ett mellanslag och destinations -IP -adressen.

Läs raderna under rubriken "Fält", kontrollera listan efter rubriken "Fält:" för att få en uppfattning om de listade uppgifterna.

Tips

• Windows genererar brandväggsloggar i W3C Extended Log File Format; tredjepartsverktyg som stöder detta filformat kan visa loggen.
• Windows genererar brandväggsloggar endast om de är konfigurerade för att göra det. Som standard, Windows -brandväggen loggar inte trafik. Se Microsofts dokumentation för information om hur du aktiverar loggning av brandväggstrafik.