Нет. LogArşiv полностью работает внутри организации, на вашем сервере. Он сам не открывает исходящих соединений, и для работы ему не нужен интернет. Записи не покидают здание.

Срок хранения по умолчанию — 730 дней, он настраивается. Последние три дня ищутся в базе, всё более раннее — в опечатанных архивных файлах; для вас оба источника сливаются в один список.

Нет. Если свободного места станет меньше заданного порога (по умолчанию 5 %), запись останавливается и в панели появляется предупреждение. Записи никогда не отбрасываются молча; вы видите, что произошло, и либо увеличиваете диск, либо сокращаете срок хранения.

Печать хеширует записи каждого дня алгоритмом SHA-256 и сцепляет их с предыдущим днём, благодаря чему любое изменение задним числом становится обнаружимым. С сервером меток времени каждую печать дополнительно датирует независимый орган. Оценка доказательной силы, разумеется, за судом; задача LogArşiv — держать запись в состоянии, в котором технически можно показать, что она не менялась.

Полдня, если сервер готов. На FortiGate задаётся один адрес syslog; устройство не перезагружается и трафик не прерывается. В тарифах «Бизнес» и «Госсектор» установку выполняем мы.

Да. Исторические записи в формате syslog можно импортировать, и они опечатываются за тот день, к которому относятся.

Поля интерфейса построены вокруг формата логов FortiGate, там результат лучший. Другие устройства со стандартным syslog тоже собираются и архивируются, но поиск по полям будет ограниченным.