如何记录到内网服务器的访问明细日志？

WSG上网行为管理网关在默认配置下是不记录到内网服务器的访问的，默认只记录到互联网的访问日志。要想记录内网访问，需要满足两个要求：

1. 内网的访问数据包经过WSG设备

2. 在”上网记录“中配置要记录访问的服务器IP地址

下面是具体的配置和查询步骤。

1. 配置要记录的内网服务器IP

在”查询统计->上网记录“的高级设置中，把要记录访问的内网服务器IP地址填写在”记录到下列IP的内网访问“文本框中，这里要配置具体的IP地址，每个IP地址一行。

2. 开启”连接明细“记录

编辑上网记录里面的”记录级别配置“，在”其他“里面把连接明细设置为“启用”。

3. 查询日志

经过上述配置后，即可到“上网记录”中查询到相关的访问日志。如下图：

内部访问的日志有助于定位内部的攻击和安全问题，给内网服务器提供有效的日志。如果你想防护到内网服务器的攻击，还可以启动“安全防护”里面的“入侵防御”模块，该模块基于入侵防御规则来匹配，一旦发现攻击行为就可以立即进行断网保护。