FMC를 통해 FTD에 로깅 구성

다운로드 옵션

PDF (961.6 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (755.7 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (667.4 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2026년 7월 22일

문서 ID:200479

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 Firepower Management Center(FMC)를 통한 FirePOWER Threat Defense(FTD)의 로깅 설정을 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

Firepower 기술
ASA(Adaptive Security Appliance)
Syslog 프로토콜

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

버전 6.0.1 이상.
소프트웨어 버전 6.0.1 이상을 실행하는 ASA(5506X/5506H-X/5506W-X, ASA 5508-X, ASA 5516-X)용 ASA Firepower 위협 방어 이미지
소프트웨어 버전 6.0.1 이상을 실행하는 ASA(5515-X, ASA 5525-X, ASA 5545-X, ASA 5555-X, ASA 5585-X)용 ASA Firepower 위협 방어 이미지

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

FTD 시스템 로그는 FTD 어플라이언스를 모니터링하고 문제를 해결하기 위한 정보를 제공합니다. 이러한 로그는 일상적인 트러블슈팅 및 인시던트 처리에 모두 유용합니다. FTD 어플라이언스는 로컬 및 외부 로깅을 모두 지원합니다.

로컬 로깅은 라이브 문제를 해결하는 데 도움이 될 수 있으며, 외부 로깅은 FTD 어플라이언스에서 외부 Syslog 서버로의 로그 수집 방법입니다. 중앙 서버에 로깅하면 로그와 경고를 종합하는 데 도움이 됩니다. 외부 로깅은 로그 상관관계 및 인시던트 처리에 도움이 될 수 있습니다.

로컬 로깅의 경우 FTD 어플라이언스는 콘솔, 내부 버퍼 옵션 및 SSH(Secure Shell) 세션 로깅을 지원합니다. 외부 로깅의 경우 FTD 어플라이언스는 외부 Syslog 서버 및 이메일 릴레이 서버를 지원합니다.

참고: 많은 양의 트래픽이 어플라이언스를 통과하는 경우 로깅/심각도/속도 제한 유형에 유의하십시오. 로그 수를 제한하여 방화벽에 영향을 주지 않도록 하려면 이 작업을 수행합니다.

구성

1. 모든 로깅 관련 컨피그레이션은 Devices(디바이스) 탭 아래의 Platform Settings(플랫폼 설정) 탭으로 이동할 때 구성할 수 있습니다. 다음 이미지에 표시된 대로 Devices > Platform Settings를 선택합니다.

Navigate to Platform Settings to Configure Logging Related Configurations

2. 연필 아이콘을 클릭하여 존재하는 정책을 편집하거나 새 정책을 클릭한 다음 Threat Defense 설정을 선택하여 새 FTD 정책을 만듭니다.

Select Threat Defense Settings to Create a New FTD Policy

3. 정책을 적용할 FTD 어플라이언스를 선택하고 Save(저장)를 클릭합니다.

Choose the FTD Appliance to Apply this Policy

전역 Syslog 구성

로컬 및 외부 로깅에 모두 적용할 수 있는 특정 컨피그레이션이 있습니다. 이 섹션에서는 Syslog에 대해 구성할 수 있는 필수 및 선택적 매개 변수에 대해 자세히 설명합니다.

로깅 설정

1. 로깅 설정 옵션은 로컬 및 외부 로깅에 적용됩니다. 로깅 설정을 구성하려면 Devices(디바이스) > Platform Settings(플랫폼 설정)를 선택합니다.

2. Syslog > Logging Setup선택합니다.

기본 로깅 설정

로깅 사용: 로깅을 활성화하려면 Enable Logging 확인란을 선택합니다(필수 옵션임).
장애 조치 스탠바이 유닛에서 로깅을 활성화합니다. FTD HA(High-Availability) 클러스터에 속하는 스탠바이 FTD에서 로깅을 구성하려면 Enable Logging on the failover standby unit 확인란을 선택합니다.
EMBLEM 형식으로 Syslog 보내기: Send syslogs in EMBLEM format(EMBLEM 형식으로 syslog 보내기) 확인란을 선택하여 각 대상에 대해 Syslog를 EMBLEM으로 형식을 활성화합니다. EMBLEM 형식은 주로 CiscoWorks RME(Resource Manager Essentials) Syslog 분석기에 사용됩니다. 이 형식은 라우터 및 스위치에서 생성된 Cisco IOS Software Syslog 형식과 일치합니다. UDP Syslog 서버에서만 사용할 수 있습니다.
디버그 메시지를 Syslogs로 전송: Send debug messages as syslogs(디버그 메시지를 syslog로 보내기) 확인란을 선택하여 디버그 로그를 Syslog 서버로 보냅니다.
내부 버퍼의 메모리 크기: FTD가 로그 데이터를 저장할 수 있는 내부 메모리 버퍼 크기를 입력합니다. 로그 데이터는 해당 버퍼 제한에 도달하면 회전됩니다.

Syslog Basic Logging Settings

VPN 로깅 설정

FTD 디바이스의 VPN 문제 해결 syslog에 대한 로깅을 활성화할 수 있습니다. 모든 VPN syslog는 기본 심각도 오류 레벨 또는 더 높은 심각도로 표시됩니다(변경되지 않은 경우). FTD 플랫폼 설정을 통해 VPN 로깅을 관리할 수 있으며 대상 장치에 대한 VPN 로깅 설정을 편집하여 메시지 심각도 레벨을 조정할 수 있습니다. VPN 로깅 레벨을 레벨 4 이상으로 설정하면(경고, 알림, 정보 또는 디버깅) FMC를 오버로드할 수 있습니다.

참고: Site-to-Site 또는 원격 액세스 VPN을 사용하여 디바이스를 구성하면 기본적으로 VPN syslog를 FMC로 전송할 수 있습니다.

Syslog Specify FTP Server Information

FTP 서버 정보(선택 사항)

내부 버퍼를 덮어쓰기 전에 로그 데이터를 FTP 서버로 전송하려면 FTP 서버 세부 정보를 지정합니다.

FTP 서버 버퍼 줄 바꿈: FTP 서버에 버퍼 로그 데이터를 보내려면 FTP Server Buffer Wrap 확인란을 선택합니다.
IP 주소: FTP 서버의 IP 주소를 입력합니다.
사용자 이름: FTP 서버의 사용자 이름을 입력합니다.
경로: FTP 서버의 디렉토리 경로를 입력합니다.
암호: FTP 서버의 비밀번호를 입력합니다.
확인: 동일한 비밀번호를 다시 입력합니다.

플래시 크기(선택 사항)

내부 버퍼가 가득 차면 플래시에 로그 데이터를 저장할 플래시 크기를 지정합니다.

flash: 내부 플래시에 로그 데이터를 보내려면 Flash(플래시) 확인란을 선택합니다.
로깅에서 사용할 최대 플래시(KB): 로깅에 사용할 플래시 메모리의 최대 크기(KB)를 입력합니다.
보존할 최소 여유 공간(KB): 보존할 플래시 메모리의 최소 크기(KB)를 입력합니다.

플랫폼 설정을 저장하려면 저장을 클릭합니다. Deploy(구축) 옵션을 선택한 다음 변경 사항을 적용할 FTD 어플라이언스를 선택합니다. Deploy(구축)를 클릭하여 플랫폼 설정의 구축을 시작합니다.

이벤트 목록

Configure Event Lists 옵션을 사용하면 이벤트 목록을 생성/편집하고 이벤트 목록 필터에 포함할 로그 데이터를 지정할 수 있습니다. Logging destinations(로깅 대상)에서 Logging Filters(로깅 필터)를 구성할 때 Event Lists(이벤트 목록)를 사용할 수 있습니다.

시스템에서는 두 가지 옵션에서 사용자 지정 이벤트 목록의 기능을 사용할 수 있습니다.

클래스 및 심각도
메시지 ID

1. 사용자 지정 이벤트 목록을 구성하려면 Device(디바이스) > Platform Setting(플랫폼 설정) > Threat Defense Policy(위협 방어 정책) > Syslog > Event List(이벤트 목록)를 선택하고 Add(추가)를 클릭합니다. 다음 옵션을 사용할 수 있습니다.

이름: 이벤트 목록의 이름을 입력합니다.
심각도/이벤트 클래스: Severity/Event Class 섹션에서 Add를 클릭합니다.
이벤트 클래스: 드롭다운 목록에서 원하는 로그 데이터 유형에 대한 이벤트 클래스를 선택합니다. 이벤트 클래스는 동일한 기능을 나타내는 Syslog 규칙 집합을 정의합니다. 예를 들어, 해당 세션과 관련된 모든 Syslog를 포함하는 세션에 대한 Event Class가 있습니다.

Syslog 심각도: 선택한 Event Class(이벤트 클래스)의 드롭다운 목록에서 심각도를 선택합니다. 심각도의 범위는 0(긴급)에서 7(디버깅)까지입니다.
메시지 ID: 메시지 ID와 관련된 특정 로그 데이터에 관심이 있는 경우 Add를 클릭하여 메시지 ID를 기준으로 필터를 입력합니다.
메시지 ID: 메시지 ID를 개별/범위 형식으로 지정합니다.

Configure Custom Events List

2. 확인을 클릭하여 구성을 저장합니다.

3. 플랫폼 설정을 저장하려면 저장을 클릭합니다. Deploy(구축)를 선택하고 변경 사항을 적용할 FTD 어플라이언스를 선택합니다. Deploy(구축)를 클릭하여 플랫폼 설정의 구축을 시작합니다.

속도 제한 Syslog

Rate limit(속도 제한) 옵션은 구성된 모든 대상에 전송할 수 있는 메시지 수를 정의하고 속도 제한을 할당할 메시지의 심각도를 정의합니다.

1. syslog에 대한 속도 제한을 구성하려면 Device(디바이스) > Platform Setting(플랫폼 설정) > Threat Defense Policy(위협 방어 정책) > Syslog > Rate Limit(속도 제한)을 선택합니다. 속도 제한을 지정할 수 있는 두 가지 옵션이 있습니다.

Logging Level(로깅 레벨)
Syslog 레벨

2. 로깅 레벨 기반 속도 제한을 사용하려면 로깅 레벨을 선택하고 추가를 클릭합니다.

로깅 레벨: Logging Level 드롭다운 목록에서 속도 제한을 추가할 로깅 수준을 선택합니다.
메시지 수: 지정된 간격 내에 수신할 최대 Syslog 메시지 수를 입력합니다.
간격(초): 이전에 구성된 Number of Messages(메시지 수) 매개변수에 따라 수신할 고정된 Syslog 메시지 집합과 시간 간격을 입력합니다.

Syslog의 속도는 메시지/간격의 수입니다.

Add Rate Limit for Syslog Logging Level

3. 로깅 레벨 구성을 저장하려면 확인을 클릭합니다.

4. Syslog 레벨 기반 속도 제한을 활성화하려면 Syslog Level을 선택하고 Add(추가)를 클릭합니다.

Syslog ID: Syslog ID는 Syslog 메시지를 고유하게 식별하는 데 사용됩니다. Syslog ID 드롭다운 목록에서 Syslog ID를 선택합니다.
메시지 수: 지정된 간격 내에 수신할 최대 syslog 메시지 수를 입력합니다.
간격(초): 이전에 구성된 Number of Messages(메시지 수) 매개변수에 따라 수신할 고정된 Syslog 메시지 집합과 시간 간격을 입력합니다.

Syslog의 속도는 메시지 수/간격입니다.

Add Rate Limit for Message Level

5. Syslog 레벨 컨피그레이션을 저장하려면 OK 클릭합니다.

6. 플랫폼 설정을 저장하려면 저장을 클릭합니다. Deploy(구축)를 선택한 다음 변경 사항을 적용할 FTD 어플라이언스를 선택합니다. Deploy(구축)를 클릭하여 플랫폼 설정의 구축을 시작합니다.

Syslog 설정

Syslog 설정을 사용하면 Facility(기능) 값을 Syslog 메시지에 포함할 수 있습니다. 로그 메시지 및 기타 Syslog 서버 관련 매개변수에 타임스탬프를 포함할 수 있습니다.

1. 사용자 지정 이벤트 목록을 구성하려면 Device(디바이스) > Platform Setting(플랫폼 설정) > Threat Defense Policy(위협 방어 정책) > Syslog > Syslog Settings(Syslog 설정)를 선택합니다.

기능: 기능 코드는 메시지를 로깅하는 프로그램의 유형을 지정하는 데 사용됩니다. 기능이 다른 메시지는 다르게 처리할 수 있습니다. Facility 드롭다운 목록에서 facility 값을 선택합니다.
Syslog 메시지에서 타임스탬프 활성화: Syslog 메시지에 타임 스탬프를 포함하려면 Enable Timestamp on Syslog Messages 확인란을 선택합니다. 이 옵션을 활성화한 후 타임스탬프 형식을 선택할 수 있습니다.
Syslog 디바이스 ID 활성화: Enable Syslog Device ID(Syslog 디바이스 ID 활성화) 확인란을 선택하여 non-EMBLEM 형식의 Syslog 메시지에 디바이스 ID를 포함합니다.
Netflow에 상응하는 Syslog: NetFlow에 해당하는 Syslogs를 보내려면 Netflow에 해당하는 Syslogs 확인란을 선택합니다. 어플라이언스의 성능에 영향을 미칠 수 있습니다.
특정 Syslog ID 추가: 추가 Syslog ID를 지정하려면 Add(추가)를 클릭하고 Syslog ID/ Logging Level(Syslog ID/로깅 레벨) 확인란을 지정합니다.

Syslog Facility Settings

2. 플랫폼 설정을 저장하려면 저장을 클릭합니다. Deploy(구축)를 선택한 다음 변경 사항을 적용할 FTD 어플라이언스를 선택합니다. Deploy(구축)를 클릭하여 플랫폼 설정의 구축을 시작합니다.

로컬 로깅 구성

Logging Destination 섹션에서는 특정 대상에 대한 로깅을 구성할 수 있습니다.

사용 가능한 내부 로깅 대상은 다음과 같습니다.

내부 버퍼: 내부 로깅 버퍼(로깅 버퍼됨)에 로깅합니다.
Console: 콘솔(로깅 콘솔)에 로그를 보냅니다.
SSH 세션: Syslog를 SSH 세션(터미널 모니터)에 기록합니다.

Local Logging(로컬 로깅)을 구성하는 세 단계는 다음과 같습니다.

1. Device(디바이스) > Platform Setting(플랫폼 설정) > Threat Defense Policy(위협 방어 정책) > Syslog > Logging Destinations(로깅 대상)를 선택합니다.

2. 특정 로깅 대상에 대한 로깅 필터를 추가하려면 추가를 클릭합니다.

3. 로깅 대상: Logging Destination(로깅 대상) 드롭다운 목록에서 필요한 로깅 대상을 Internal Buffer, Console 또는 SSH 세션으로 선택합니다.

이벤트 클래스: Event Class 드롭다운 목록에서 Event 클래스를 선택합니다. 이벤트 클래스는 동일한 기능을 나타내는 Syslog 집합입니다. 이벤트 클래스는 다음 세 가지 방법으로 선택할 수 있습니다.

필터링 기준 심각도: Event Classes(이벤트 클래스)는 Syslog의 심각도를 기반으로 필터링됩니다.
사용자 이벤트 목록: 관리자는 고유한 사용자 지정 이벤트 클래스를 사용하여 특정 이벤트 목록을 만들고 이 섹션에서 이를 참조할 수 있습니다.
로깅 사용 안 함: 선택한 로깅 대상 및 로깅 레벨에 대한 로깅을 비활성화하려면 이 옵션을 사용합니다.

로깅 레벨: 드롭다운 목록에서 로깅 수준을 선택합니다. 로깅 레벨 범위는 0(긴급)에서 7(디버깅)까지입니다.

Choose the Logging Level from the Drop-Down List

4. 이 로깅 필터에 별도의 이벤트 클래스를 추가하려면 추가를 클릭합니다.

이벤트 클래스: Event Class 드롭다운 목록에서 Event Class를 선택합니다.

Syslog 심각도: Syslog 심각도 드롭다운 목록에서 Syslog 심각도를 선택합니다.

Add a Separate Event Class to the Logging Filter

5. 특정 로깅 대상에 대한 필터를 추가하도록 필터가 구성되면 확인을 클릭합니다.

6. 플랫폼 설정을 저장하려면 저장을 클릭합니다. Deploy(구축)를 선택하고 변경 사항을 적용할 FTD 어플라이언스를 선택합니다. Deploy(구축)를 클릭하여 플랫폼 설정의 구축을 시작합니다.

외부 로깅 구성

외부 로깅을 구성하려면 Device(디바이스) > Platform Setting(플랫폼 설정) > Threat Defense Policy(위협 방어 정책) > Syslog > Logging Destinations(로깅 대상)를 선택합니다.

FTD는 이러한 유형의 외부 로깅을 지원합니다.

Syslog 서버: 원격 Syslog 서버에 로그를 보냅니다.
SNMP 트랩: SNMP 트랩으로 로그아웃합니다.
전자 메일: 미리 구성된 메일 릴레이 서버를 사용하여 이메일을 통해 로그를 보냅니다.

외부 로깅 및 내부 로깅의 컨피그레이션은 동일합니다. 로깅 대상을 선택하면 구현되는 로깅 유형이 결정됩니다. 원격 서버에 대한 사용자 지정 이벤트 목록을 기반으로 이벤트 클래스를 구성할 수 있습니다.

원격 Syslog 서버

FTD에서 원격으로 로그를 분석하고 저장하도록 Syslog 서버를 구성할 수 있습니다. 원격 Syslog 서버를 구성하는 세 단계는 다음과 같습니다.

1. Device(디바이스) > Platform Setting(플랫폼 설정) > Threat Defense Policy(위협 방어 정책) > Syslog > Syslog Servers(Syslog 서버)를 선택합니다.

2. Syslog 서버 관련 매개변수를 구성합니다.

3. TCP syslog 서버가 다운되었을 때 사용자 트래픽이 통과하도록 허용합니다. TCP Syslog 서버가 네트워크에 구축되었지만 연결할 수 없는 경우 ASA를 통한 네트워크 트래픽이 거부됩니다. 이는 ASA와 Syslog 서버 간의 전송 프로토콜이 TCP인 경우에만 적용됩니다. Allow user traffic to pass when TCP syslog server is down(TCP syslog 서버가 다운되었을 때 사용자 트래픽이 인터페이스를 통과하도록 허용) 확인란을 선택합니다.

4. 메시지 대기열 크기: 메시지 대기열 크기는 원격 Syslog 서버가 사용 중이고 로그 메시지를 수신하지 않을 때 FTD에서 대기하는 메시지 수입니다. 기본값은 메시지 512개이며 최소값은 메시지 1개입니다. 이 옵션에 0을 지정하면 큐 크기가 무제한으로 간주됩니다.

Configure the Syslog Server-Related Parameters

5. 원격 Syslog 서버를 추가하려면 Add를 클릭합니다.

IP 주소: IP Address(IP 주소) 드롭다운 목록에서 Syslog 서버가 나열된 네트워크 객체를 선택합니다. 네트워크 객체를 생성하지 않은 경우 더하기(+) 아이콘을 클릭하여 새 객체를 생성합니다.

프로토콜: Syslog 통신에 대한 TCP 또는 UDP 라디오 버튼을 클릭합니다.

포트: Syslog 서버 포트 번호를 입력합니다. 기본적으로 514입니다.

Cisco EMBLEM 형식의 로그 메시지(UDP에만 해당): 이 옵션을 활성화하려면 Log Messages in Cisco EMBLEM format (UDP only)(Cisco EMBLEM 형식(UDP만 해당)으로 메시지 로깅) 확인란을 클릭합니다. Cisco EMBLEM 형식으로 메시지를 로깅해야 하는 경우(UDP 기반 Syslog에만 해당)

사용 가능한 영역: Syslog 서버에 연결할 수 있는 보안 영역을 입력하고 Selected Zones/Interfaces(선택한 영역/인터페이스) 열로 이동합니다.

Add Remote Syslog Servers

6. 확인 및 저장을 클릭하여 구성을 저장합니다.

7. 플랫폼 설정을 저장하려면 저장을 클릭합니다. Deploy(구축)를 선택하고 변경 사항을 적용할 FTD 어플라이언스를 선택합니다. Deploy(구축)를 클릭하여 플랫폼 설정의 구축을 시작합니다.

로깅을 위한 이메일 설정

FTD를 사용하면 특정 이메일 주소로 Syslog를 전송할 수 있습니다. 이메일 릴레이 서버가 이미 구성된 경우에만 이메일을 로깅 대상으로 사용할 수 있습니다.

Syslog에 대한 이메일 설정을 구성하는 2단계가 있습니다.

1. Device(디바이스) > Platform Setting(플랫폼 설정) > Threat Defense Policy(위협 방어 정책) > Syslog > Email Setup(이메일 설정)을 선택합니다.

원본 전자 메일 주소: Syslog가 포함된 FTD에서 전송된 모든 이메일에 표시되는 소스 이메일 주소를 입력합니다.

Navigate to Email Setup to Configure Email Settings for the Syslogs

2. 대상 이메일 주소 및 Syslog 심각도를 구성하려면 Add를 클릭합니다.

대상 이메일 주소: Syslog 메시지가 전송되는 대상 이메일 주소를 입력합니다.

Syslog 심각도: Syslog 심각도 드롭다운 목록에서 Syslog 심각도를 선택합니다.

Configure Destination Email and Syslog Severity

3. 확인을 클릭하여 구성을 저장합니다.

4. 플랫폼 설정을 저장하려면 저장을 클릭합니다. Deploy(구축)를 선택한 다음 변경 사항을 적용할 FTD 어플라이언스를 선택합니다. Deploy(구축)를 클릭하여 플랫폼 설정의 구축을 시작합니다.

다음을 확인합니다.

현재 이 설정에 사용 가능한 확인 절차는 없습니다.

문제 해결

이 섹션에서는 설정 문제 해결에 사용할 수 있는 정보를 제공합니다.

FTD CLI에서 FTD Syslog 컨피그레이션을 확인합니다. FTD의 관리 인터페이스에 로그인하고 system support diagnostic-cli 명령을 실행하여 진단 CLI로 콘솔링합니다.

> system support diagnostic-cli 
Attaching to ASA console ... Press 'Ctrl+a then d' to detach.
Type help or '?' for a list of available commands.

><Press Enter>
firepower# sh run logging 
logging enable
logging console emergencies
logging buffered debugging
logging host inside 192.168.0.192
logging flash-minimum-free 1024
logging flash-maximum-allocation 3076
logging permit-hostdown

FTD에서 Syslog 서버에 연결할 수 있는지 확인합니다. SSH를 통해 FTD 관리 인터페이스에 로그인하고 ping 명령을 사용하여 연결을 확인합니다.

Copyright 2004-2016, Cisco and/or its affiliates. All rights reserved. 
Cisco is a registered trademark of Cisco Systems, Inc. 
All other trademarks are property of their respective owners.
Cisco Fire Linux OS v6.0.1 (build 37)
Cisco Firepower Threat Defense for VMWare v6.0.1 (build 1213)

> system support diagnostic-cli 
Attaching to ASA console ... Press 'Ctrl+a then d' to detach.
Type help or '?' for a list of available commands.
firepower> en
Password: 
firepower# ping 192.168.0.192

패킷 캡처를 통해 FTD와 Syslog 서버 간의 연결을 확인할 수 있습니다. SSH를 통해 FTD 관리 인터페이스에 로그인하고 system support diagnostic-cli 명령을 실행합니다. 패킷 캡처 명령에 대해서는 CLI 및 ASDM 컨피그레이션 예제를 사용한 ASA Packet Captures를 참조하십시오.

정책 배포가 성공적으로 적용되었는지 확인합니다.

개정	게시 날짜	의견
5.0	22-Jul-2026	맞춤법, 문법, 가독성을 위해 별도의 섹션에 삽입된 가로 줄, 업데이트된 대체 텍스트 및 CCW 알림
4.0	23-Aug-2024	허용 길이로 도입 감소. 수정된 브랜딩 요구 사항. 끊어진 링크 및 '새 페이지에서 열기'를 업데이트했습니다.
3.0	10-Jul-2023	재인증
2.0	15-Jun-2022	명확성을 위해 콘텐츠를 편집했습니다. "배경 정보"에 이미지를 추가했습니다. IP 주소를 개인 IP 주소로 업데이트했습니다.
1.0	13-May-2016	최초 릴리스