ISA 2004 logs

Salut !
Am si eu nevoie de putin ajutor de la cineva care a mai lucrat cu ISa Server si cunoaste modul in care face el logging.
Deci am ISA 2004,clientii sunt toti configurati ca Firewall Clients.
Am observat ca se scrie in ambele fisiere de log : si in cel de firewall logging si in cel de web proxy logging.
Eu incerc sa folosesc Webspy pentru importul logurilor dar nu stiu ce sa import: ambele fisiere,unu din doua,care ?
Din cate am observat campurile sunt diferite in aceste 2 fisiere.
Doresc sa fac o monitorizare a traficului pe Internet al clientilor si nu prea inteleg cum este cu aceste loguri.
Imi poate explica cineva va rog ? Multumesc.

ia uite aici:

http://www.google.co...TF-8&q=isa logs

primul link e mai mult decat self-explaining:

[PDF] Using ISA logs to interpret network traffic

Yeap...am citit...sincer nu mi-a raspuns la intrebare...sunt necesare ambele loguri ?

Acum mi-a aparut insa o eroare:

"ISA Server detected routes through adapter "Internet" that do not correlate with the network element to which this adapter belongs. The address ranges in conflict are: 10.255.255.255-10.255.255.255;. Fix the network element and/or the routing table to make these ranges consistent; they should be in both or in neither. If you recently created a remote site network, check if the event recurs. If it does not, you may safely ignore this message."

Aveti idee ce inseamna ?

Si? Uite ce zic ei...

The event recurs?

Daca nu se "intampla" din nou, "you may safely ignore this message"..., nu?

Eu zic sa le importi pe amandoua, scopurile lor sunt oarecum diferite..

poti sa ai HTTP redirector filter setat astfel incat clientii  de firewall care fac request-uri HTTP sa fie redirectati catre serviciul de Webproxy ... atunci o sa ai info si in log-ul de webproxy.

eroarea aia poate sa apara daca ai LAT-ul prost configurat (Local Address Table)

Quote

Sorry,se pare ca nu pot asta,dat fiind ca regulile la mine cer autentificare.

"However, there is an important caveat that must be considered. When the HTTP Redirector passes requests from firewall and SecureNAT clients, all authentication data is lost and the Web Proxy Service sees the requests as unauthenticated requests. If unauthenticated requests are allowed, the Web Proxy Service simply services the requests from the cache or the Internet and returns the results to the client. If unauthenticated requests are not allowed, then all HTTP Redirector requests will fail"

Problema asta ma seaca.Imi bat capul de 1 saptamana sa gasesc o solutie buna,detailata pentru generarea de rapoarte privind Traficul per user Internet,si altele.
Ce am gasit eu pana acum care sa mearga cat de cat este WebSpy.Problema este ca nu poate importa decat logul pentru WebProxy si nu stiu daca este de ajuns doar fisierul asta.

in caz ca nu te-ai uitat pe aici ...
http://www.isaserver.../ISA/Reporting/

poate te ajuta ...