أوصِله. واترك لنا الباقي.
ثلاث خطوات نحو راحة البال.
نصف يوم عمل في مؤسسة متوسطة. تُعرَّف وجهة syslog واحدة على جهاز FortiGate، والباقي يجري تلقائيًا.
وجّه جهاز FortiGate
تكتب عنوان خادم LogArşiv في إعدادات syslog بالجهاز. دون إعادة تشغيل ودون انقطاع في الحركة.
set status enable
set server "192.168.1.50"
set port 514
set facility local7
end
يُختم عند منتصف الليل
عند إغلاق اليوم تُضغط كل سجلاته وتُوقَّع وتُضاف إلى السلسلة. وتُسقَط الأيام المؤرشفة من قاعدة البيانات الساخنة، فلا ينتفخ القرص ويبقى البحث سريعًا. وفي الساعة نفسها تُؤخذ نسخة من تهيئة FortiGate.
يُعثر عليه عند السؤال
الأيام الأخيرة من قاعدة البيانات، والأقدم من ملفات الأرشيف؛ ويندمج الاثنان في قائمة نتائج واحدة. وحين تجد السجل، تحقق من ختمه بنقرة واحدة وصدِّره.
المواصفات
| الجمع | Syslog على UDP 514 وTCP 514 · بالتوازي · كتابة على دفعات (٢٠٠٠ سجل / ثانية) |
|---|---|
| الطابور | عمق ٢٠٠٠٠٠ سجل · تتوقف الكتابة عند ٥٪ مساحة حرة |
| الطبقة الساخنة | ٣ أيام افتراضيًا · قابلة للبحث فورًا من الواجهة |
| الأرشيف | ٧٣٠ يومًا افتراضيًا · يوميًا · مضغوط · ٣٨ بايت للسجل وسطيًا |
| السلامة | سلسلة يومية SHA-256 · ختم موقَّع · ختم زمني RFC 3161 اختياري |
| التكامل مع FortiGate | REST API · حالة الجهاز وجلسات VPN ومرشّح الويب · نسخة تهيئة ليلية (٦٠ إصدارًا) |
| الصلاحيات | مدة جلسة قابلة للضبط · تأكيد برسالة نصية · إقفال ذاتي بعد ١٥ دقيقة · سجل تدقيق |
| التصدير | CSV (بعوامل التصفية الفعّالة) · تنزيل ملف الأرشيف · بصمة التحقق |
| الخادم | Linux · Python 3 · ٤ غيغابايت ذاكرة تكفي · بلا اعتماديات خارجية · لا يحتاج إنترنت |
| الواجهة | متصفح · مظهر فاتح وداكن · تعمل على الجوال |
مساحة صغيرة. ذاكرة طويلة.
عامان من السجلات.
مساحة أقل مما تظن.
في الأرشيف المضغوط يقع على السجل ٣٨ بايت وسطيًا. إن لم تعرف حجمك اليومي، فقياس تقريبي: نحو ألف سطر لكل مستخدم نشط في اليوم.
تحتفظ الطبقة الساخنة افتراضيًا بآخر ثلاثة أيام في قاعدة البيانات، حيث يجيب البحث فورًا. وكل ما هو أقدم يقبع في ملفات أرشيف مختومة.
لنبدأ من السجل التالي
سجلاتك جاهزة.
فهل أنت جاهز؟
تعرّف على LogArşiv في ثلاثين دقيقة انطلاقًا من احتياجاتك أنت.
احجز عرضًاالمنتج نفسه. سيناريوهات حقيقية. إجابات تقنية.