Bir syslog sunucusuna threat loglarını üç adımda yönlendirebilirsiniz. Bunun için yapmanız gereken adımlar;
- Bir syslog sunucu profili oluşturma
- Syslog sunucusuna gönderilmek istenen threat loglarını seçmek için “log-forwarding profile” yapılandırma
- Firewall güvenlik kurallarında istediğiniz kurallar için “log forwarding profile” seçme
- Değişikliklerin kaydedilerek uygulanması (Commit edilmesi)
Not: Informational threat logları aynı zamanda URL, Data Filtering and WildFire loglarını da içerir.
Syslog server profile
Syslog Server Profile oluşturmak için Device > Server Profiles > Syslog bölümününe gidiniz.
- Name: Syslog sunucusunun adı
- Server : Logların gönderileceği sunucunun IP adresi
- Port: Öntanımlı port UDP/514
- Facility: İstenilen log ihtiyaçlarına göre seçilecek seçenekler
Log forwarding profile
Log forwarding profile oluşturmak için Objects > Log forwarding bölümüne gidiniz.
Yapılandırmış olduğunuz syslog sunucuya threat loglarını göndermek için syslog sunucu profili seçiniz.
Log Forwarding Profile yapılandırıldıktan sonra, log yönlendirme aşağıdaki gibi görünmelidir.
Security Rule
Firewall da güvenlik kurallarında istediğiniz kuralların loglarını yönlendirmek için Policies > Security Rule bölümüne gidiniz.
Log yönlendirme yapılmasını istediğiniz bir kurala tıklayınız. Profile Setting kısmından profili seçiniz.
Actions > Log forwarding ‘e gidiniz ve açılır listeden log forwarding profile seçiniz.
Yorum yazabilmek için oturum açmalısınız.