İlk Log Kaynağı Ekleme

AnchorLog yalnızca FortiGate log kaynaklarını destekler.

FortiGate ekleme

1. AnchorLog arayüzünde /firewall-log adresindeki Firewall Log Kaynakları sayfasını açın.
2. Firewall ekle bölümünde Firewall vendor'ı olarak FortiGate'i seçin, İletim cihazı alanını "Seçilmedi (kaynak IP'yi elle girin)" olarak bırakın, Kaynak IP alanına FortiGate'in syslog göndereceği IPv4 adresini ve Ad alanına bir isim yazıp Firewall ekle düğmesine basın.
3. FortiGate CLI'ında aşağıdaki komutu çalıştırın. <ANCHORLOG_IP> yerine AnchorLog sunucusunun FortiGate'ten erişilen IP'sini, <KAYNAK_IP> yerine 2. adımda girdiğiniz kaynak IP'yi yazın:

config log syslogd setting
    set status enable
    set server "<ANCHORLOG_IP>"
    set mode udp
    set port 514
    set format default
    set source-ip <KAYNAK_IP>
end
config log syslogd filter
    set severity information
    set forward-traffic enable
    set local-traffic disable
    set multicast-traffic disable
    set sniffer-traffic disable
end

Log kaynağı, kayıtlı kaynak IP'den tanınır; kayıtlı olmayan bir IP'den gelen syslog satırları düşürülür. source-ip bu yüzden önemlidir: verilmezse FortiGate syslog'u AnchorLog'a giden arayüzün IP'sinden gönderir. O IP kayıttaki kaynak IP değilse satırlar alınmaz. <KAYNAK_IP>, FortiGate'te bir arayüze ait olmalıdır.

:::tip Başka bir syslog toplayıcı kullanıyorsanız FortiGate dört syslog hedefi tutar: syslogd, syslogd2, syslogd3, syslogd4. syslogd başka bir sunucuya ayrılmışsa komuttaki iki syslogd adını boş bir yuvayla (örneğin syslogd2) değiştirin; böylece mevcut ayar ezilmez. :::

Doğrulama

Logger & Analiz → Logger Raporları → Kaynak Sağlığı sekmesinde FortiGate'in Canlı durumda görünmesi gerekir.

Log gelmiyorsa

• FortiGate'te show log syslogd setting çıktısındaki source-ip, AnchorLog'daki kayıtta yazan kaynak IP ile aynı olmalıdır.
• FortiGate ile AnchorLog sunucusu arasında 514/UDP açık olmalıdır.
• set format değeri default olmalıdır; cef veya csv biçimindeki satırlar okunamaz.