EMS日志设置和查看

为了方便地记录和追踪EMS运行过程中的事件、操作和异常，用于管理、排错和审计。EMS提供针对EMS服务器本身的日志功能，帮助用户监控EMS的运行状态、检查异常等运维操作。

重要

日志的类型

EMS的日志根据存放位置分为以下两个大类：

EMS的运行日志：和EMS功能运行相关的信息，会记录到运行日志里，包括配置的变更、登录事件、 TAG分配等相关内容。
告警：记录EMS的相关警报消息，如证书相关的告警、新的FortiClient版本可用、客户端部署失败、下载 AD服务器条目时遇到错误、扫描本地计算机时遇到错误等。
事件：记录每个终端系统事件。一般在设备断开连接、网络变更时会显示。

注

这类日志中运行日志和告警可以通过导出按钮导出，事件不能通过GUI来导出和保存，只能通过客户端单独将日志通过FortiAnalyzer和FortiManager保存。

这类日志不会在EMS的控制台显示，主要用来记录支撑EMS运行的模块以及进程的状态信息。各个模块的日志会存放在安装目录（7.0/7.2）或者是Linux的/var/log/forticlientems/目录下（7.4），这些可以通过生成EMS的诊断报告来输出，也可以登录到EMS的服务器本身去查看。

注

该内容可以通过进入Administration>Log Viewer来查看

运行日志可以通过右上角的Export（导出）按钮导出日志，能够使用搜索框进行筛选日志。

该内容点击EMS右上角的🔔按钮（告警按钮）来查看

可以在每个框中使用筛选器筛选相应的告警，也能够通过右上角Download（下载）按钮下载告警。

在Endpoints>All Endpoints，进入终端管理界面，选择目标终端，单击 System Events（系统事件），查看该终端的事件记录。

在System Settings>Log Settings里配置日志。

下面是对各个参数的说明：

Configuration（配置）：此条目下的参数用来配置本地运行日志的信息：

Log level（日志等级）：设置记录的日志的等级，默认info
Automatically clear logs older than（清除早于多少天的日志）：设定后，早于设定数量天数的日志会被删除，可以使用Clear all now（现在清除全部日志）按钮删除所有日志。
Automatically clear alerts older than （清除早于多少天的告警）：设定后，早于设定数量天数的告警会被删除，可以使用Clear all now（现在清除全部告警）按钮删除所有日志。
Automatically clear events older than （清除早于多少天的事件）：设定后，早于设定数量天数的事件会被删除，可以使用Clear all now（现在清除全部事件）按钮删除所有日志。
Maximum number of events to keep（最大事件的保存数）：设定后，超过设定数量的事件就会从最早事件逐步删除。

注意

FortiClient EMS Cloud：默认记录30天，最大只能记录30天。本地部署的EMS：默认记录30天，最大记录365天。

External Server（外部服务器）：此条目下的参数用来设定外部服务器

Server type（服务器类型）：设定外部服务器的类型，可以选择FortiAnalyzer、SysLog两种。如果点击Disabled代表不将日志传递到外部服务器中，只本地保存。
Server address（服务器地址）：设定外部服务器的地址，可以是IP地址也可以是域名。
Server port（服务器端口号）：设定外部服务器的端口号，默认514。
Transport layer protocol（传输层协议）：设定传输层协议，使用哪种传输层协议发送日志，可以设定TCP或者UDP协议。请根据实际情况配置。

Ver	Description	Author	Rev	Date
1.1	Add FortiClient EMS Cloud limitation for syslog max age	ysheng	tanga	2025.09.25
1.0	First Complete	ysheng	tanga	2025.09.07