ags log-forwarders

ags log-forwarders komutu, erişim ağ geçidinin ürettiği denetim kayıtlarının bir syslog sunucusuna aktarılmasını tanımlayan profilleri yönetir. Panel karşılığı Log Forwarding ekranıdır.

Profil ağ geçidine --auditLogForwarders.0 alanıyla bağlanır. Bu bir liste alanıdır: bir ağ geçidi kayıtlarını birden çok hedefe aktarabilir.

Komut Özeti

TR7 WEB-CLI · ags log-forwarders

admin@TR7LBWAF01> ags log-forwarders list # hepsini listele

admin@TR7LBWAF01> ags log-forwarders show <kimlik> # birini göster

admin@TR7LBWAF01> ags log-forwarders add name <ad> syslogHost <adres> …

admin@TR7LBWAF01> ags log-forwarders update id <kimlik> … # değiştir

admin@TR7LBWAF01> ags log-forwarders delete <kimlik> # sil

admin@TR7LBWAF01>  

Zorunlu Alanlar

Sıra	Alan	Durum	Değer
1	name	Zorunlu	Profilin adı
2	syslogHost	Zorunlu	Kayıtların gönderileceği syslog sunucusunun adresi

Aktarım Ayarları

Alan	Varsayılan	Değer
--syslogPort	514	Sunucunun portu
--syslogProtocol	udp	udp ya da tcp
--syslogFormat	rfc3164	Syslog biçimi: rfc3164 ya da rfc5424
--syslogMessageFormat	json	Mesaj gövdesinin biçimi: json ya da cef
--syslogAppName	TR7_AGS	Kayıtlarda görünecek uygulama adı
--namespace	Cihazın varsayılan route tablosu	Kayıtların çıkacağı route tablosu

Örnekler

TR7 WEB-CLI · A) Varsayılan ayarlarla aktarım

admin@TR7LBWAF01> ags log-forwarders add name merkezi-syslog syslogHost 10.0.0.60

admin@TR7LBWAF01>  

TR7 WEB-CLI · B) TCP ve CEF biçimiyle SIEM'e aktarım

admin@TR7LBWAF01> ags log-forwarders add name siem-aktarimi syslogHost siem.kurum.local \

--syslogPort 6514 --syslogProtocol tcp --syslogFormat rfc5424 \

--syslogMessageFormat cef --syslogAppName TR7_ERISIM

admin@TR7LBWAF01>  

TR7 WEB-CLI · C) Profili ağ geçidine bağlama

admin@TR7LBWAF01> ags log-forwarders list # profilin kimliğini bul

admin@TR7LBWAF01> ags gateway update id <vService> --auditLogForwarders.0 <profil>

admin@TR7LBWAF01>  

Güncelleme ve Silme

TR7 WEB-CLI · güncelleme ve silme

admin@TR7LBWAF01> ags log-forwarders update id <kimlik> --syslogProtocol tcp --syslogPort 601

admin@TR7LBWAF01> ags log-forwarders delete <kimlik>

admin@TR7LBWAF01>  

Bilinmesi Gerekenler

• Profil ağ geçidine bağlanmalıdır. Bağlama alanı bir listedir: --auditLogForwarders.0, --auditLogForwarders.1 ile birden çok hedef tanımlanabilir.
• Route tablosu önemlidir. Syslog sunucusuna başka bir route tablosundan çıkılacaksa --namespace yazılmalıdır.
• UDP varsayılandır. Kayıpsız aktarım gerekiyorsa protokol tcp olarak değiştirilir.
• Mesaj biçimi hedefe göre seçilir. SIEM ürünlerinin çoğu cef bekler; json biçimi daha ayrıntılı alan taşır.