非 Internet 类
当代理检查到不属于 Internet (IN) 类的 DNS 流量时,选择该操作。 默认操作为拒绝此流量。 建议不要更改此默认操作。
查询格式错误
当代理检查到未使用正确格式的 DNS 流量时,选择该操作。
报警
报警是当代理规则应用于网络流量时通知用户的一种机制。
要配置此事件的报警,请选中“报警”复选框。
要设置警报的选项,
有关代理报警的详细信息,请参阅“代理和 AV 报警”。
有关通知消息的详细信息,请参阅“设置 日志记录和通知首选项”。
日志
要将日志消息发送至该事件的流量日志,可选择该复选框。
启用报告的日志记录
选中此复选框,可以为每个事务创建流量日志消息。 此选项将创建一个很大的日志文件,但是,如果您的防火墙受到攻击,此信息将非常重要。 如果未选中此复选框,则报告中不会出现关于 DNS 代理连接的详细信息。
覆盖使用该代理操作的代理策略的诊断日志级别
要指定使用该代理操作的所有代理策略的诊断日志级别,可选中该复选框。 然后在 此代理操作的诊断日志级别 下拉列表中,选择一个日志级别:
所选的日志级别会覆盖为该代理策略类型的所有日志消息配置的诊断日志级别。
有关诊断日志级别的详细信息,请参阅 设置诊断日志级别.