Panele syslog cihazı ekleme

Adım adım

1. 1

   Cihazı panelde tanımlayın

   Cihazlar & Ağ › Cihazlar altında log gönderecek cihazı (güvenlik duvarı, switch, AP) ekleyin: ad, IP adresi ve marka/model. Cihaz envanteri gelen akıştan da beslenir; tanımlı cihazların aktif/pasif durumu son gelen kayda göre izlenir.

2. 2

   Kurulum reçetesini üretin

   Cihazlar & Ağ › Cihaz Kurulumu, seçtiğiniz modele göre syslog yönlendirme reçetesi üretir: hedef IP olarak LogSpot adresi ve hedef port olarak 5514. Reçetedeki port ve protokolü (UDP/TCP) cihaza birebir girin; birçok cihazın varsayılanı 514 olduğundan portu elle 5514 yapmayı atlamayın.

3. 3

   Cihazda syslog yönlendirmesini uygulayın

   Cihazın yönetim arayüzünde log/syslog ayarlarına reçetedeki hedefi girin ve göndermek istediğiniz kategorileri (trafik, web filter, güvenlik olayları) seçin. FortiGate ve Sophos XGS'te web filter kayıtlarını da açmanızı öneririz; site/kategori bilgisi raporlara bu kayıtlarla girer. Olay (event) kayıtlarını da gönderin: DHCP IP kiralamaları ile yönetici girişleri/yapılandırma değişiklikleri bu kayıtlarla gelir ve Loglar › Canlı Akış altındaki DHCP ve Sistem sekmelerini doldurur. FortiGate'te Log & Report › Log Settings altında olay loglamasının (System events) açık ve syslog önem düzeyinin information olduğunu doğrulayın (CLI: config log eventfilter › set event enable › set system enable; config log syslogd filter › set severity information). Sophos XGS'te System services › Log settings ekranında syslog sunucunuzun sütununda Events grubundaki Admin events, Authentication events ve System events kutularını işaretleyin (DHCP kiralamaları System events ile gelir).

4. 4

   Yapıştır-tanı ile formatı doğrulayın

   Cihazlar & Ağ › Cihaz Entegrasyonu sayfasındaki üç adımlı sihirbazda cihazınızdan örnek bir log satırı yapıştırın; sayfa tespit edilen üreticiyi ve normalize alanları (vendor, src_ip, dst_ip, action, username) gösterir. Aynı ekrandaki canlı kaynak listesinde cihazınızın belirdiğini görün.

5. 5

   Desteklenen markaları bilin

   Hazır parser bulunan üreticiler: FortiGate (FortiOS 6+, trafik + web filter + olay/DHCP), Sophos XGS (SFOS, firewall + content filtering + olay/DHCP), Palo Alto (PAN-OS, TRAFFIC/THREAT + URL filtreleme), Ruijie RG-WALL (Z serisi NGFW, oturum + koruma olayları), MikroTik RouterOS (firewall, hotspot, DHCP) ve dahili captive portal kayıtları. Tanınmayan satırlar genel syslog olarak saklanır; ham satır her koşulda korunur, ayrıştırma asla veri kaybettirmez. Loglar syslog etiketiyle düşüyorsa (marka otomatik tanınamıyorsa) Cihazlar ekranında cihazı düzenleyip Üretici (elle) alanından markayı seçin — o kaynağın yeni kayıtları seçtiğiniz markanın kurallarıyla ayrıştırılır ve raporlar dolar.

6. 6

   Akışı ve 5651 zincirini teyit edin

   Loglar & Raporlar › Loglar altında cihazdan gelen kayıtları görün ve Genel Bakış'ta akış hızının arttığını izleyin. Gelen her kayıt otomatik olarak 5651 imza zincirine dahil edilir; ek bir işlem gerekmez. Kayıt gelmiyorsa "Log gelmiyor" teşhis kılavuzundaki sırayı izleyin.