Panele syslog cihazı ekleme

Adım adım

1. 1

   Cihazı panelde tanımlayın

   Cihazlar & Ağ › Cihazlar altında log gönderecek cihazı (güvenlik duvarı, switch, AP) ekleyin: ad, IP adresi ve marka/model. Cihaz envanteri gelen akıştan da beslenir; tanımlı cihazların aktif/pasif durumu son gelen kayda göre izlenir.

2. 2

   Kurulum reçetesini üretin

   Cihazlar & Ağ › Cihaz Kurulumu, seçtiğiniz modele göre syslog yönlendirme reçetesi üretir: hedef IP olarak LogSpot adresi ve hedef port olarak 5514. Reçetedeki port ve protokolü (UDP/TCP) cihaza birebir girin; birçok cihazın varsayılanı 514 olduğundan portu elle 5514 yapmayı atlamayın.

3. 3

   Cihazda syslog yönlendirmesini uygulayın

   Cihazın yönetim arayüzünde log/syslog ayarlarına reçetedeki hedefi girin ve göndermek istediğiniz kategorileri (trafik, web filter, güvenlik olayları) seçin. FortiGate ve Sophos XGS'te web filter kayıtlarını da açmanızı öneririz; site/kategori bilgisi raporlara bu kayıtlarla girer. Olay (event) kayıtlarını da gönderin: DHCP IP kiralamaları ile yönetici girişleri/yapılandırma değişiklikleri bu kayıtlarla gelir ve Loglar › Canlı Akış altındaki DHCP ve Sistem sekmelerini doldurur. FortiGate'te Log & Report › Log Settings altında olay loglamasının (System events) açık ve syslog önem düzeyinin information olduğunu doğrulayın (CLI: config log eventfilter › set event enable › set system enable; config log syslogd filter › set severity information). Sophos XGS'te System services › Log settings ekranında syslog sunucunuzun sütununda Events grubundaki Admin events, Authentication events ve System events kutularını işaretleyin (DHCP kiralamaları System events ile gelir). Cisco Meraki MX'te syslog cihazda değil Dashboard'da tanımlanır: Network-wide › Configure › General › Reporting › Syslog servers altında LogSpot adresini ve 5514 portunu girip rol olarak Flows, URLs, Security events ve Appliance event log seçin; Meraki yalnız UDP gönderir ve cihazın LogSpot'a LAN tarafından ulaşabilmesi gerekir.

4. 4

   Yapıştır-tanı ile formatı doğrulayın

   Cihazlar & Ağ › Cihaz Entegrasyonu sayfasındaki üç adımlı sihirbazda cihazınızdan örnek bir log satırı yapıştırın; sayfa tespit edilen üreticiyi ve normalize alanları (vendor, src_ip, dst_ip, action, username) gösterir. Aynı ekrandaki canlı kaynak listesinde cihazınızın belirdiğini görün.

5. 5

   Desteklenen markaları bilin

   Hazır parser bulunan üreticiler: FortiGate (FortiOS 6+, trafik + web filter + olay/DHCP), Sophos XGS (SFOS, firewall + content filtering + olay/DHCP), Palo Alto (PAN-OS, TRAFFIC/THREAT + URL filtreleme), Ruijie RG-WALL (Z serisi NGFW, oturum + koruma olayları), Cisco Meraki MX (Dashboard syslog: firewall/akış + NAT çevirisi, URL, IDS/AMP, DHCP, AnyConnect VPN — LogSpot 2.3.32 ve sonrası), MikroTik RouterOS (firewall, hotspot, DHCP) ve dahili captive portal kayıtları. Tanınmayan satırlar genel syslog olarak saklanır; ham satır her koşulda korunur, ayrıştırma asla veri kaybettirmez. Loglar syslog etiketiyle düşüyorsa (marka otomatik tanınamıyorsa) Cihazlar ekranında cihazı düzenleyip Üretici (elle) alanından markayı seçin — o kaynağın yeni kayıtları seçtiğiniz markanın kurallarıyla ayrıştırılır ve raporlar dolar.

6. 6

   Akışı ve 5651 zincirini teyit edin

   Loglar & Raporlar › Loglar altında cihazdan gelen kayıtları görün ve Genel Bakış'ta akış hızının arttığını izleyin. Gelen her kayıt otomatik olarak 5651 imza zincirine dahil edilir; ek bir işlem gerekmez. Kayıt gelmiyorsa "Log gelmiyor" teşhis kılavuzundaki sırayı izleyin.