Vraag
Hoe automatiseer je logboekoverdrachten?
Omgeving
Cisco e-mail security applicatie (ESA), Web security applicatie (WSA), Security Management applicatie (SMA), en alle versies van AsyncOS.
Er worden veel verschillende typen logs gemaakt op de security applicatie. U kunt ervoor kiezen dat het apparaat bepaalde logbestanden automatisch naar een andere server overbrengt.
Deze instelling kan worden uitgevoerd via de GUI of CLI met behulp van de FTP- of SCP-protocollen. Lees de specificaties hieronder:
GUI
- Ga naar Systeembeheer -> Abonnementen loggen.
- Klik op de lognaam van het logbestand dat u wilt wijzigen onder het veld 'Lognaam'.
- Onder 'Retrieval Method', kunt u 'FTP on Remote Server' of 'SCP on Remote server' selecteren.
- Voer in het gewenste scenario de juiste waarden in. Als u niet bekend bent met de juiste waarden, kunt u contact opnemen met uw systemen / netwerkbeheerder, aangezien deze u kunnen helpen bepalen welke servers beschikbaar zijn in uw netwerk.
CLI (Command Line Interface)
Zie de volgende CLI-reeks:
S-Series> logconfig
[]> edit
[]> <appropriate number correlating to the log you wish to modify>
Please enter the name for the log:
[Log_name]> <enter for default>
Log level:
1. Critical
2. Warning
3. Information
4. Debug
5. Trace
[3]> <enter for the default>
Choose the method to retrieve the logs.
1. FTP Poll
2. FTP Push
3. SCP Push
Kies de methode die u wilt instellen. Vanaf dit punt zal de CLI u door dezelfde verbindingsinstellingen laten lopen die in de GUI beschikbaar zijn.
Het betreft de volgende maatregelen:
FTP
- Maximum tijdsinterval tussen overbrengen: 3600 seconden
- FTP-host: hostnaam/IP-adres van de FTP-server
- Map: externe map op FTP-server (gerelateerd aan de FTP-aanmelding). Standaard "/")
- Gebruikersnaam: FTP-gebruikersnaam
- Wachtwoord: FTP wachtwoord
SCP
- Maximum tijdsinterval tussen overbrengen: 3600 seconden
- Protocol: SSH1 of SSH2
- SCP-host: hostnaam/IP-adres van de SCP-server
- Directory: Remote directory op SCP server (ten opzichte van de SCP logon. Standaard "/")
- Gebruikersnaam: SCP-gebruikersnaam
- Toetsencontrole voor host inschakelen
- Automatisch scannen
- Handmatig invoeren
OPMERKING: FTP is een gewoon tekstprotocol, wat betekent dat gevoelige gegevens leesbaar kunnen zijn door iemand die netwerkverkeer aan het snuiven is. SCP is een versleuteld protocol waardoor snuiven niet effectief is bij het snuffelen van gegevens. Als de gegevens gevoelig zijn en de veiligheid een zorg is, adviseert men dat SCP in plaats van FTP wordt gebruikt.
Feedback