FortiGate İle Syslog Entegrasyonu Nasıl Yapılır?
Fortigate üzerindeki logları Syslog üzerine aktarma işlemi yapabilir. Bu işlemi gerçekleştirmek için öncelikle Syslog server kurmamız gerekmektedir. Syslog www.kiwisyslog.com linkinden free Syslog server indirilebilir.
- Bir bilgisayara kurulumunu yaptıktan sonra fortigate üzerinde bu syslog ’ un tanımlanması gerekir.
- Log&Report > Log Config bu bölümden Syslog seçilir ve kiwi syslog kurulan cihazın ip adresi girilir.
- GUI üzerinde yalnızca 1 adet Syslog eklenebilmektedir ancak1 den fazla Syslog eklemek için komut satırı kullanılmalıdır.
Birden fazla Syslog eklemek için Komut satırında aşağıdaki konfigürasyonları gerçekleştirilmelidir.
- Bazı firmwarelerde log ayarları default olarak kapalıdır. Açık yada kapalı olduğu komut satırından bakılabilir. Eğer disable ise enable yapılmalıdır yoksa hiç bir log bilgisi tutulmaz.
<