NW機器

FortiGate・Palo AltoのSyslogが取得できない時の確認事項

この記事は投稿日から5年以上経過しています。

 

若手エンジニア志望者を募集!支度金あり

FortiGate・Palo Alto側での確認事項

  • 下記記事をご参照いただき、Syslogが正しく設定されている事をご確認ください。

FortiGate にSNMP (v1, v2c) / Syslog 設定を追加する

  • 以下のコマンドをFortiGate側で実行していただき、Syslogが正しく設定されている事をご確認ください。

show log syslogd setting
show log syslogd2 setting  #出力が無くても構いません。
show log syslogd3 setting  #出力が無くても構いません。
show log syslogd4 setting  #出力が無くても構いません。
get system session list | grep ":514"

FortiGateの詳細な設定方法につきましてはご利用の付属マニュアルをご覧ください。

Palo Alto

  • 下記記事をご参照いただき、Syslogが正しく設定されている事をご確認ください。

Palo Alto にSNMP (v1, v2c) / Syslog 設定を追加する

LogStare Collector側での確認事項

  • デバイス設定において監視対象機器の「IPアドレス」が正しく設定されている事

IPアドレスの設定を含むLogStare CollectorにおけるSyslog収集の設定方法につきましては、下記の記事をご参照ください。

SYSLOG収集

  • (Linux版LogStareCollectorのみ)frewalldが正しく設定されている事

rootユーザーで以下のコマンドを実行してfirewalld の状態を確認します。想定している出力は以下の通りです。
#systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: inactive (dead)

firewalldの詳細な設定方法につきましてはご利用のOS付属マニュアルをご覧ください。

  • (Linux版LogStareCollectorのみ)SELinux が正しく設定されている事

root ユーザーで以下のコマンドを実行してSELinuxの状態を確認します。Disabled 又は Permissive が出力される想定です。
#getenforce

SELinuxの詳細な設定方法につきましてはご利用のOS付属マニュアルをご覧ください。

若手エンジニア志望者を募集!支度金あり

LogStare Collector 無償版

記載されている会社名、システム名、製品名は一般に各社の登録商標または商標です。

当社製品以外のサードパーティ製品の設定内容につきましては、弊社サポート対象外となります。

FortiGate・Palo AltoのSNMPが取得できない時の確認事項前のページ

BIG-IP にSNMP 設定を追加する次のページ

ピックアップ記事

  1. Zabbixヒストリデータのレポート生成について
  2. 自社製品をAMIにしてAWSマーケットプレイスへ出品
  3. ログフォワーダー「okurun.jar」について
  4. IoT機器「Raspberry pi」とLogStare Collectorで温…

関連記事

  1. NW機器

    SonicWall UTMにてSNMP(v1/v2/v3)を有効化する方法について

    当記事では、SonicWall UTMにてSNMP(v1/v2/v3)…

  2. FortiGate

    【FortiGate】ルーティングテーブルの見方

    ネットワークの世界は、書籍や講義だけでは完全に理解できないものです。…

  3. FortiGate

    FortiGateのアラートメールの設定方法

    当記事では、FortiGateのCUIからアラートメールの設定から、ア…

  4. NW機器

    SonicWall UTMのログ活用事例

    当記事では、SonicWall社製UTMのログ活用事例としてSyslo…

若手エンジニア志望者を募集!
LogStare Collector 無償版
クラウド活用の「困った」「焦った」事例
月額200円でM356の監査ログの運用レベルUP LogStare M365
AWSのログ分析・モニタリングに 次世代のマネージド・セキュリティ・プラットフォーム LogStare

  1. AWS/Azure

    AWSマーケットプレイス上から無償版のLogStare Collectorを試す…
  2. SNMPを触ってみた

    ログ分析・監視テクニック

    SNMPとは?新入社員が生まれてはじめて触ってみた!
  3. 実践記事

    DNSキャッシュポイズニングやってみた
  4. ログ分析・監視テクニック

    nProbeであらゆる通信をログに記録し可視化する
  5. NW機器

    PaloAltoのIPsec IKEv1 Phase1におけるトラブルシューティ…
PAGE TOP