ANSCHLIESSEN. DEN REST MACHEN WIR.
Drei Schritte zur Ruhe.
In einer durchschnittlichen Organisation ein halber Tag Arbeit. Sie tragen ein Syslog-Ziel auf der FortiGate ein, den Rest erledigt das System.
FortiGate darauf richten
Sie tragen die Adresse des LogArşiv-Servers in die Syslog-Einstellungen ein. Kein Neustart, keine Unterbrechung des Verkehrs.
set status enable
set server "192.168.1.50"
set port 514
set facility local7
end
Um Mitternacht wird versiegelt
Zum Tagesabschluss wird jeder Datensatz des Tages komprimiert, signiert und an die Kette gehängt. Archivierte Tage fallen aus der heißen Datenbank, damit der Speicher nicht anschwillt und die Suche schnell bleibt. Zur selben Stunde wird die FortiGate-Konfiguration gesichert.
Auf Anfrage wird gefunden
Die letzten Tage kommen aus der Datenbank, ältere aus Archivdateien; beide laufen in einer Ergebnisliste zusammen. Haben Sie den Datensatz, prüfen Sie sein Siegel mit einem Klick und exportieren ihn.
Technische Daten
| Erfassung | Syslog UDP 514 und TCP 514 · gleichzeitig · Stapelschreiben (2.000 Datensätze / 1 s) |
|---|---|
| Warteschlange | 200.000 Datensätze tief · Schreibstopp bei 5 % freiem Speicher |
| Heiße Ebene | standardmäßig 3 Tage · sofort aus der Oberfläche durchsuchbar |
| Archiv | standardmäßig 730 Tage · täglich · komprimiert · im Mittel 38 Byte pro Datensatz |
| Integrität | SHA-256-Tageskette · signiertes Siegel · optionaler RFC-3161-Zeitstempel |
| FortiGate-Anbindung | REST API · Gerätestatus, VPN-Sitzungen, Webfilter · nächtliche Konfigsicherung (60 Stände) |
| Berechtigung | Sitzungsdauer einstellbar · SMS-Bestätigung · Selbstsperre nach 15 Min. · Prüfprotokoll |
| Export | CSV (mit aktiven Filtern) · Archivdatei-Download · Prüfsumme |
| Server | Linux · Python 3 · 4 GB RAM genügen · keine externen Abhängigkeiten · kein Internet nötig |
| Oberfläche | Browser · helles und dunkles Design · mobiltauglich |
WENIG PLATZ. LANGES GEDÄCHTNIS.
Zwei Jahre Datensätze.
Weniger Platz als gedacht.
Im komprimierten Archiv entfallen im Mittel 38 Byte auf einen Datensatz. Wenn Sie Ihr Tagesvolumen nicht kennen, ein grober Maßstab: etwa tausend Zeilen pro aktivem Benutzer und Tag.
Die heiße Ebene hält standardmäßig die letzten drei Tage in der Datenbank; dort antwortet die Suche sofort. Alles Ältere liegt in versiegelten Archivdateien.
BEGINNEN WIR MIT DEM NÄCHSTEN DATENSATZ
Ihre Datensätze sind bereit.
Und Sie?
Lernen Sie LogArşiv in dreißig Minuten anhand Ihrer eigenen Anforderungen kennen.
Demo buchenDas Produkt selbst. Echte Szenarien. Technische Antworten.