[分享]關於FireWall Log匯入ACL問題

分享至

榮譽勳章：

初學者

點數：0

2011-11-24 15:17:52

關於FireWall Log匯入ACL時，欄位切割的問題：

因為在查核時所獲得的FireWall Log檔，每一筆Log檔，記錄的欄位資訊稍有不同，

(例如：有些記錄會有"icmp type"這個欄位，有些則不會記錄，這樣在切割欄位時，

會產生誤切的情況，所以無法完整地將Log檔匯入)

雖然可先以手動方式，在Excel中對Log檔案進行整理，

但是Log檔案的資料量龐大，若採人工方式先行整理，似乎太過耗時且無效率，

不知道對於此種類型的資料，如何有效率地匯入以節省整理資料的時間呢?

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：10
回文時間：2011-11-23 15:07:19

此部分可先將整個log 以單一資料欄位全選進ACL 後,再篩選出欄位內容中有出現 "icmp type" 的資料即可.