Cara Membaca Log Firewall Windows

Cara Membaca Log Firewall Windows

Windows Microsoft dilengkapi dengan firewall terintegrasi. Secara lalai, firewall tidak menyimpan sebarang log trafik. Namun, pengguna atau pentadbir sistem boleh mengkonfigurasi firewall supaya menyimpan log trafik yang ditolak, sambungan berjaya, atau kedua-duanya.

Apabila log firewall diaktifkan, Windows menghasilkan fail pfirewall.log di hierarki direktori Windows. Fail-fail ini boleh dibuka dengan Notepad untuk dibaca.

Langkah 1

Masuk ke direktori log firewall Windows dengan mengklik “Mulai”, taip %windir%\system32\logfiles\firewall\ dalam kotak pencarian menu Mulai dan tekan Enter. Pada versi lama Windows, klik “Jalankan”, taip arahan di atas dalam dialog Jalankan dan tekan Enter.

Langkah 2

Buka fail log firewall terkini dengan Notepad – klik dua kali pada pfirewall.log atau pilih pfirewall.log.old dan pilih Notepad daripada senarai program.

Langkah 3

Baca baris Fields di bahagian atas fail. Ia menunjukkan format log. Contohnya, baris Fields: date dst-port dst-ip bermakna setiap baris log mengandungi tarikh, nombor port destinasi, dan alamat IP destinasi.

Periksa baris di bawah tajuk Fields untuk memahami data yang disenaraikan.

Tip

• Windows menggunakan format Fail Log W3C Extended. Alat pihak ketiga yang menyokong format ini dapat memaparkan log.
• Log firewall hanya dihasilkan jika diprogramkan. Secara lalai, firewall tidak menyimpan trafik. Rujuk dokumentasi Microsoft untuk mengaktifkannya.