文件名称：ELK:NOC ELK + FORTINET日志
文件大小：18KB
文件格式：ZIP
更新时间：2024-05-30 12:29:54
elasticsearch kibana logstash monitoring syslog
ELK设置来监视Fortigate日志 =============================================== 工具 麋鹿[如何安装ELK泊坞窗]（ ） 抵制 配置Fortigate SysLog 第一步是配置Fortigates。 这是Syslog格式： config log syslogd setting set status enable set server "192.168.xxx.xxx" set port 514 end config log syslogd filter set severity error end 要注意的一件事是日志级别设置为错误。 原因是默认情况下，Fortigate系统将通过syslog记录所有会话，这将导致大量数据。 在Elasticsearch中存储会话数据每周会产生数百GB的数据，
【文件预览】：
ELK-master
----.gitignore(574B)
----README.md(5KB)
----fortigate-logging-flow-elasticsearch.png(14KB)
----.gitattributes(378B)
----fortinet52.pattern(2KB)