F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙

         【简介】中高端的飞塔防火墙通常本身都会自带硬盘,用来保存日志等信息,而低端防火墙的日志默认保存在内存,重启日志就会丢失。为了能够保存长时间的日志,可以将日志存放于 FortiAnalyzer 等专用日志设备或 FortiCloud 云空间上,但这个都需要增加投入。还有一个办法就是将一台电脑配置成Syslog日志服务器,日志上传到日志服务器中。

  记录日志

        通常在策略中打开日志记录选项,这样就会产生日志。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第1张图片

        ① 在策略中启动日志纪录,选择全部会话,这样很快可以看到每个会话都会产生日志记录。


        ② 选择菜单【日志与报告】-【日志配置】-【日志设置】,可以看到日志保存方式默认为内存,选择安送日志到Syslog,在服务器地址里输入Syslog日志服务器的IP地址。

  什么是 Syslog

        在 Unix 类操作系统上,syslog 广泛应用于系统日志。syslog 日志消息既可以记录在本地文件中,也可以通过网络发送到接收 syslog 的服务器。接收 syslog 的服务器可以对多个设备的 syslog 消息进行统一的存储,或者解析其中的内容做相应的处理。

        完整的 syslog 日志中包含产生日志的程序模块(Facility)、严重性(Severity或 Level)、时间、主机名或IP、进程名、进程ID和正文。在 Unix 类操作系统上,能够按Facility 和 Severity 的组合来决定什么样的日志消息是否需要记录,记录到什么地方,是否需要发送到一个接收 syslog 的服务器等。由于 syslog 简单而灵活的特性,syslog 不再仅限于 Unix 类主机的日志记录,任何需要记录和发送日志的场景,都可能会使用 syslog。

  什么是 Kiwi Syslog Server

        Kiwi Syslog Server 提供市场上最值得信赖的基于 Windows 的 syslog 服务器解决方案。产品的安装与配置非常简单,提供功能丰富的解决方案来接收、记录、显示并转发各种网络设备(例如路由器、交换机、防火墙、Unix 主机以及其它启用 syslog 的设备)的 syslog 消息。

        它可以接收并管理网络设备中的 syslog 消息;同时显示多个窗口中的 syslog 消息;按主机名称、主机 IP 地址、优先级、消息文本关键字或时间来过滤消息;提供基于消息内容、消息量或元数据的高级警报;自动执行基于警报的操作,包括发送邮件、转发消息、触发声音警报、发送 SNMP 陷阱消息与寻呼 IT 人员;生成趋势分析图表与电子邮件;syslog 流量统计等等。

  Kiwi Syslog Server 下载

        登录官网 www.kiwisyslog.com,可以下载最新版的 Kiwi Syslog Server 试用版本 v9.5。

        ① 进入官网首页,就可以看到试用版下载页面。点击FREE TRIAL图标。


        ② 输入常规信息,点击下载按钮。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第2张图片

        ③ 可以看到14天测试版,点击下载按钮。

       

        ④ 下载后的文件是个压缩文件。

        ⑤ 解开压缩文件得到一个安装文件。

  Kiwi Syslog Server 安装 —  .NET 

        双击解压缩后得到的安装文件。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第3张图片

        ① 由于 Kiwi Syslog Server 需要 .NET 运行环境的支持,所以首先会确认系统是否已经安装 .NET,如果没有提示需要先安装 .NET。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第4张图片

        ② 下载 .NET 的安装文件。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第5张图片

        ③ 安装.NET。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第6张图片

        ④ 安装后显示已经安装成功,点击关闭,然后就没有然后了。。。。。

  Kiwi Syslog Server 安装

        再次双击解压缩后得到的安装文件。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第7张图片

        ① 首先出现的是Kiwi Syslog Server 的版权提示,点击 I Agree。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第8张图片

        ② 这里默认将Kiwi Syslog Server 作为一个服务来安装,点击 Next 。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第9张图片

        ③ 默认使用本地的系统帐号,就不再新建帐号了,点击 Next 。

        ④ 默认安装 Kiwi Syslog Web 访问工具,点击 Next 。

        ⑤ 选择建立的快捷方式,这里也保留默认,点击 Next 。

        ⑥ 选择安装的目录,保留默认,点击 Install 。

       ⑦ 开始安装拷贝文件 。

  安装Kiwi Syslog Web Access

        前面默认选择了安装 Kiwi Syslog Web Access,拷贝过程中就跳到这个介面了 。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第10张图片

        ① 首先出现的是设置 Kiwi Syslog Web Access 向导,点击下一步。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第11张图片

        ② 提示除了需要安装.NET之外,还有 ASP.NET、SQL Server 等需要安装,点击下一步。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第12张图片

        ③ 安装 ASP.NET,时间会比较长,耐心等待。

        ④ 安装其它必须要的文件,后面三个文件安装比较快。

   配置Kiwi Syslog Web Access

        安装发 Kiwi Syslog Web Access 后,就进入设置向导了 。

        ① 出现 Kiwi Syslog Web Access 设置向导提示,点击 Next 。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第13张图片

       ② 选择 I accept 遵守版权说明,点击 Next 。

       ③ 默认建立快捷方式,点击 Next 。

       ④ 默认安装目录,点击 Next 。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第14张图片

       ⑤ 默认浏览设置,点击 Next 。

       ⑥ 设置管理员帐号密码,点击 Next 。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第15张图片

       ⑦ 设置完成,点击 Install 。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第16张图片

       ⑧ 拷贝安装文件 。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第17张图片

       ⑨ Kiwi Syslog Web Access 安装完成。

  启动 Kiwi Syslog Server

       Kiwi Syslog Web Access 安装完成后,最后一个介面提示 Kiwi Syslog Server 全部安装完成。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第18张图片

       ① 点击 Finish ,同时也启动 Kiwi Syslog Server 。

       ② 出现一个免费使用14天的提示。

       ③ 由于飞塔防火墙已经设置了Syslog,输入了这台电脑的IP地址,在窗口就可以看到不断出现的日志信息。说明防火墙的日志传到这台电脑上来了。

       ④ 日志保存于Syslogd下的logs子目录里,以日为单位。

       ⑤ 在桌面上打开Kiwi Syslog Web Access。

F-I4. 将日志保存到服务器上 ❀ 飞塔 (Fortinet) 防火墙_第19张图片

      ⑥ 输入管理员帐号和密码。


      ⑦ 就可以操作更多日志信息了。






你可能感兴趣的:(日志,防火墙,服务器,Fortinet,飞塔)