Справка McAfee

Изменение настроек ведения журнала событий

Пользователь может указать и изменить типы событий личного межсетевого экрана, которые требуется регистрировать в журнале. По умолчанию ведение журнала событий включено для всех событий и действий.

1 Откройте страницу настроек межсетевого экрана.
2 Щелкните Журнал межсетевого экрана.
3 Установите флажок Регистрировать в журнале эти события, если он еще не стоит.
4 Установите флажки только для тех типов событий, которые требуется регистрировать в журнале. Выделяют следующие типы событий:
Заблокированные программы
Проверка связи ICMP
Запрещенные IP-адреса
Порты системных служб
Обнаружение вторжения
Неизвестные события (они регистрируются на портах, которых нет в базе данных)
5 Чтобы предотвратить ведение журнала на определенных портах, выберите Не регистрировать события этих портов и затем введите номера портов, разделенные запятой, или диапазоны портов, обозначенные тире. Например, 137-139, 445, 400-5000.
6 Щелкните Применить.