การเปิดใช้งานการบันทึกล็อก (log) ของไฟวอลล์ (firewall) เช่น "pfirewall.log" มีหลายเหตุผลที่สำคัญ ที่จะช่วยให้ผู้ดูแลระบบหรือผู้ใช้งานเข้าใจเกี่ยวกับกิจกรรมและเหตุการณ์ที่เกิดขึ้นในระบบคอมพิวเตอร์ นอกจากรายละเอียดที่บันทึกไว้ใน log จะต้องเป็นประโยชน์ในการวิเคราะห์และแก้ไขปัญหาต่าง ๆ ดังนี้1.ตรวจสอบความปลอดภัย การบันทึก log จะช่วยให้ผู้ดูแลระบบตรวจสอบกิจกรรมที่เกี่ยวข้องกับความปลอดภัยของระบบ ทำให้สามารถตรวจสอบการเข้าถึงที่ไม่ได้รับอนุญาตหรือการโจมตีที่เป็นไปได้ และให้ข้อมูลที่เป็นประโยชน์ในการตรวจสอบความเสี่ยงและตอบสนองต่อเหตุการณ์ที่เป็นอันตราย2. วิเคราะห์ปัญหา การบันทึก log ทำให้สามารถติดตามและวิเคราะห์ปัญหาในระบบได้ โดยการตรวจสอบ log จะช่วยให้คุณหาข้อมูลที่เกี่ยวข้องกับข้อผิดพลาดหรือปัญหาที่เกิดขึ้น และช่วยให้คุณหาทางแก้ไข3. การตรวจสอบการใช้ทรัพยากร การบันทึก log ช่วยให้คุณเข้าใจถึงการใช้ทรัพยากรของระบบ เช่น การใช้งานแบนด์วิดธ์, การเชื่อมต่อกับพอร์ตที่กำหนด, และแหล่งที่มาของข้อมูล4.การเป็นหลักฐานในการสืบสวน Log สามารถให้ข้อมูลหลักฐานที่จำเป็นในการสืบสวนเหตุการณ์หรือการโจมตี ทำให้การตรวจสอบและวิเคราะห์เหตุการณ์เป็นไปได้การเปิดใช้งาน log ต้องดูแลต่อเนื่องเพื่อรักษาประสิทธิภาพและความปลอดภัยของระบบ. การตั้งค่า log ในระบบไฟวอลล์ที่เหมาะสมสามารถช่วยให้ผู้ดูแลระบบมีข้อมูลที่มีประสิทธิภาพเพื่อดูแลและปกป้องระบบคอมพิวเตอร์ขั้นตอนในการเปิดใช้งานขั้นตอนที่ 1 ทำการเปิดหน้าต่าง control panel ขั้นตอนที่ 2 เมื่อเข้ามาหน้า control panel ให้เพื่อนๆเลือกหัวข้อ system and securityขั้นตอนที่ 3 หัวข้อต่อไปให้เพื่อนๆเลือก windows defender firewallขั้นตอนที่ 4 ให้ทำการเลือกหัวข้อ Advanced settingsขั้นตอนที่ 5 ให้ทำการคลิกขวาที่ windows Defender Firewall เลือกหัวข้อ propertiesขั้นตอนที่ 6 เมื่อมาถึงหน้าต่างนี้ เราสามารถจะเลือกเปิดได้ว่าจะเปิด log หัวข้อไหนบ้าง ไม่ว่าจะเป็น domain/private/publicขั้นตอนที่ 7 สามารถเลือกได้ว่าจะอนุญาติ การเชื่อมต่อขาเข้าหรือขาออก การเชื่อมต่อขาเข้า inbound การเชื่อมต่อขา outbound ขั้นตอนที่ 8 ให้ทำการเลือก customize หัวข้อ loggingขั้นตอนที่ 9 หัวข้อแรก browse สามารเลือกพื้นที่จัดเก็บไฟล์ได้ ให้ทำการเลือก yes ทั้งสองหัวข้อไม่ว่าจะเป็น log dropped/log successfulขั้นตอนที่ 10 ถ้าจะเปิดทั้ง 3 ระบบให้ทำเหมือนกันกับหัวข้อแรก ไม่ว่าจะเป็น private หรือ publicขั้นตอนที่ 11 เมื่อทำการ apply เราก็จะได้ไฟล์แบบนี้มา ตัวไฟล์ถ้าเปิดตรงๆจะไม่สามารถเปิดได้ดังรูปภาพขั้นตอนที่ 12 วิธีการเปิดไฟล์ ให้ทำการไปที่ หน้า windows defender firewall ให้ทำการเลือก หัวข้อ monitoringเมื่อคลิก monitoring ให้ทำการเลื่อนลงมองหาหัวข้อ logging settings แล้วทำการคลิกหัวข้อ file name แค่นี้ก็สามารถเปิดดู log ที่ได้ทำการบันทึกไว้แล้ว good jobติดตามเพิ่มเติมได้ที่ช่องทาง YouTube https://youtube.com/@Spbasic1996?si=4xINFtyuhNu2Pqp9หรือที่ช่องทาง TikTok https://www.tiktok.com/@nametgt เปิดประสบการณ์ความบันเทิงที่หลากหลายสุดปัง บน App TrueID โหลดเลย ฟรี !