This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Global Monitor??

Is there a super-secret feature where I can see all traffic to/from a host in real-time along with the policy that may be impacting it?  There have been multiple times where I have needed to figure out why traffic is being blocked, and there is nothing in the rules of the various policies to be the obvious culprit.  I then have to try to go through each feature/application and watch the real-time log as the traffic is attempted.  When I don't see the problem, go to the next feature/application and monitor that.

I'm just curious if there is a single place (I don't care if it's command-line) where I can put in an IP address and see what is dropping/rejecting it's traffic... whether firewall, advance threat protection, IPS, web filtering, application control, etc.  It would make troubleshooting SOOO much faster.

Thank you.


This thread was automatically locked due to age.
Parents
  • The -f flag for tail can follow the file(s).

    $ tail -qf /var/log/*.log


    Combine with -n n to look at the last n lines.
    $ tail -n 500 -qf /var/log/*.log


    Pipe into grep and/or other tools.
    $ tail -n 500 -qf /var/log/*.log | grep -F 66.77.88.99
Reply
  • The -f flag for tail can follow the file(s).

    $ tail -qf /var/log/*.log


    Combine with -n n to look at the last n lines.
    $ tail -n 500 -qf /var/log/*.log


    Pipe into grep and/or other tools.
    $ tail -n 500 -qf /var/log/*.log | grep -F 66.77.88.99
Children
No Data