ПОДКЛЮЧИТЕ. ОСТАЛЬНОЕ НА НАС.
Три шага к спокойствию.
В средней организации — полдня работы. На FortiGate указывается один адрес syslog, остальное идёт само.
Направьте FortiGate
В настройках syslog устройства вы указываете адрес сервера LogArşiv. Перезагрузка не нужна, трафик не прерывается.
set status enable
set server "192.168.1.50"
set port 514
set facility local7
end
В полночь ставится печать
Когда день закрывается, все его записи сжимаются, подписываются и добавляются в цепочку. Заархивированные дни убираются из горячей базы, поэтому диск не разбухает, а поиск остаётся быстрым. В тот же час снимается резервная копия конфигурации FortiGate.
Находится, когда спросят
Последние дни ищутся в базе, более ранние — в архивных файлах; оба источника сливаются в один список. Найдя запись, проверьте её печать одним нажатием и выгрузите.
Характеристики
| Сбор | Syslog UDP 514 и TCP 514 · одновременно · пакетная запись (2 000 записей / 1 с) |
|---|---|
| Очередь | Глубина 200 000 записей · запись останавливается при 5 % свободного диска |
| Горячий слой | по умолчанию 3 дня · мгновенный поиск из интерфейса |
| Архив | по умолчанию 730 дней · ежедневно · сжатый · в среднем 38 байт на запись |
| Целостность | Суточная цепочка SHA-256 · подписанная печать · опционально метка времени RFC 3161 |
| Интеграция с FortiGate | REST API · состояние устройства, сессии VPN, веб-фильтр · ночная копия конфигурации (60 версий) |
| Разграничение прав | Настраиваемая длительность сессии · SMS-подтверждение · автоблокировка через 15 мин · журнал аудита |
| Выгрузка | CSV (с активными фильтрами) · скачивание архивного файла · контрольная сумма |
| Сервер | Linux · Python 3 · достаточно 4 ГБ ОЗУ · без внешних зависимостей · интернет не требуется |
| Интерфейс | Браузер · светлая и тёмная тема · работает на мобильном |
МАЛО МЕСТА. ДОЛГАЯ ПАМЯТЬ.
Два года записей.
Меньше места, чем кажется.
В сжатом архиве на запись приходится в среднем 38 байт. Если не знаете свой суточный объём, грубая мерка: около тысячи строк на активного пользователя в день.
По умолчанию горячий слой держит последние три дня в базе, где поиск отвечает мгновенно. Всё остальное лежит в опечатанных архивных файлах.
НАЧНЁМ СО СЛЕДУЮЩЕЙ ЗАПИСИ
Ваши записи готовы.
А вы?
За тридцать минут познакомьтесь с LogArşiv на своих задачах.
Записаться на демоСам продукт. Реальные сценарии. Технические ответы.