zonealarm 中文文档 下载 App

ZoneAlarm 防护日志查询——防火墙、杀毒、OSFirewall 全模块日志

日志：排查一切防护问题的核心入口

ZoneAlarm 的日志模块是一个经常被忽视但极其重要的功能。所有模块的每一条防护动作——从防火墙拦截端口扫描到杀毒引擎隔离病毒文件，从应用控制拦截程序外发到 OSFirewall 拦截 API Hook——都会被完整记录在日志里。

遇到任何防护问题的第一步就是查日志，而不是盲目调整防火墙规则或关闭防护。比如：

进入日志界面

ZoneAlarm → 主界面底部 View Logs 按钮，或者从任意模块面板进入后点 Logs 标签。ZoneAlarm 的日志按模块分四个子视图：

日志分类记录内容关键字段
Firewall Log双向防火墙的拦截和放行记录时间、方向（Inbound/Outbound）、程序名、源/目的 IP、端口、动作（Allow/Block）
Antivirus Log杀毒引擎的扫描和威胁隔离记录时间、威胁名称、威胁类型、文件名路径、检测机制（签名/启发式/云端）、动作（隔离/删除/放行）
OSFirewall LogOSFirewall 系统行为监控的警报记录时间、进程名、执行的操作类型（驱动加载/服务篡改/API Hook）、来源路径、动作（Allow/Block/Ask）
Threat Extraction LogThreat Extraction 文档净化的处理记录时间、文件名、净化内容（宏/OLE/外链剥离）、输出格式（PDF）、动作（成功/失败）

筛选和搜索

ZoneAlarm 日志默认显示最近 24 小时的全部记录，用筛选器缩小范围：

典型的筛选场景：

场景 1：查某个程序为什么不能联网

  1. 日志分类选 Firewall Log
  2. 关键字搜索框输入该程序的可执行文件名（比如 thunder.exe）
  3. 看搜索结果里的动作字段：如果是 Block，说明被防火墙拦住了；如果是 Ask，说明 ZoneAlarm 弹框询问但你可能没看到
  4. 根据拦截原因决定是给程序设 Allow 还是保持拦截

场景 2：查 ZoneAlarm 为什么弹红色警告

  1. 日志分类选 OSFirewall Log（也可以同时看 Firewall + Antivirus）
  2. 按时间排序看最近一条记录
  3. 看动作字段——如果是 Block 且进程名不认识，大概率是你电脑里跑了什么恶意程序被 OSFirewall 抓了
  4. 如果进程名是你自己写的或确认可信，可以去 OSFirewall 设置里加例外

场景 3：查 Threat Extraction 净化了什么文件

  1. 日志分类选 Threat Extraction Log
  2. 关键字搜索框输入某个文件名
  3. 看净化内容字段：ZoneAlarm 剥离了哪些危险元素（宏、OLE 对象、外链等）
  4. 输出格式是 PDF，原始文件被隔离

导出日志做事故分析

如果遇到复杂的防护问题（比如反复的端口扫描攻击、无法解释的系统异常），可以把日志导出成文本文件做进一步分析：

  1. 在日志界面点 Export
  2. 选择导出范围（当前筛选结果 / 全部日志）
  3. 保存为 .txt 或 .csv 文件
  4. 用文本编辑器或 Excel 打开，按 IP、程序名、时间等维度分析

导出的日志可以发给 ZoneAlarm 技术支持帮助诊断复杂问题。

日志保留策略

ZoneAlarm 默认保留最近 30 天的日志，超过 30 天的自动清理。可以在日志设置里调整保留周期（最短 7 天，最长 180 天）。

手动清空日志：点 Clear 按钮，确认后所有日志永久删除——如果还在排查某个问题，先导出再清。

防火墙模块全部讲完

ZoneAlarm 四层防御的前三层（网络层防火墙、系统行为层 OSFirewall、应用层应用控制 + 杀毒引擎）全部讲完。最后一层是 ZoneAlarm 独有的数据层防护——Threat Extraction 文档净化和 Anti-Ransomware 反勒索自动恢复：

Threat Extraction 文档净化