NW機器

FortiGate・Palo AltoのSyslogが取得できない時の確認事項

この記事は投稿日から6年以上経過しています。

 

若手エンジニア志望者を募集!支度金あり

FortiGate・Palo Alto側での確認事項

  • 下記記事をご参照いただき、Syslogが正しく設定されている事をご確認ください。

FortiGate にSNMP (v1, v2c) / Syslog 設定を追加する

  • 以下のコマンドをFortiGate側で実行していただき、Syslogが正しく設定されている事をご確認ください。

show log syslogd setting
show log syslogd2 setting  #出力が無くても構いません。
show log syslogd3 setting  #出力が無くても構いません。
show log syslogd4 setting  #出力が無くても構いません。
get system session list | grep ":514"

FortiGateの詳細な設定方法につきましてはご利用の付属マニュアルをご覧ください。

Palo Alto

  • 下記記事をご参照いただき、Syslogが正しく設定されている事をご確認ください。

Palo Alto にSNMP (v1, v2c) / Syslog 設定を追加する

LogStare Collector側での確認事項

  • デバイス設定において監視対象機器の「IPアドレス」が正しく設定されている事

IPアドレスの設定を含むLogStare CollectorにおけるSyslog収集の設定方法につきましては、下記の記事をご参照ください。

SYSLOG収集

  • (Linux版LogStareCollectorのみ)frewalldが正しく設定されている事

rootユーザーで以下のコマンドを実行してfirewalld の状態を確認します。想定している出力は以下の通りです。
#systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: inactive (dead)

firewalldの詳細な設定方法につきましてはご利用のOS付属マニュアルをご覧ください。

  • (Linux版LogStareCollectorのみ)SELinux が正しく設定されている事

root ユーザーで以下のコマンドを実行してSELinuxの状態を確認します。Disabled 又は Permissive が出力される想定です。
#getenforce

SELinuxの詳細な設定方法につきましてはご利用のOS付属マニュアルをご覧ください。

若手エンジニア志望者を募集!支度金あり

LogStare Collector 無償版

記載されている会社名、システム名、製品名は一般に各社の登録商標または商標です。

当社製品以外のサードパーティ製品の設定内容につきましては、弊社サポート対象外となります。

FortiGate・Palo AltoのSNMPが取得できない時の確認事項前のページ

BIG-IP にSNMP 設定を追加する次のページ

ピックアップ記事

  1. Zabbixヒストリデータのレポート生成について
  2. 自社製品をAMIにしてAWSマーケットプレイスへ出品
  3. IoT機器「Raspberry pi」とLogStare Collectorで温…
  4. ログフォワーダー「okurun.jar」について

関連記事

  1. NW機器

    Fortinet製品における認証バイパスの脆弱性(CVE-2022-40684)に対するFortiO…

    ※本記事の内容は、2022年10月18日現在の公開情報およびセキュアヴ…

  2. LogStare Collector リファレンス

    監視対象デバイスの設定

    当記事では、LogStare Collector(以下、LSCと記載)…

  3. NW機器

    Palo Alto にSNMP v2c / Syslog 設定を追加する

    当記事では、Palo Alto からSNMP 並びにSyslog を取…

  4. LogStare Collector リファレンス

    LogStare Collectorのアラート機能について

    当記事では、LogStare Collector(以下、LSC)のアラ…

  5. PaloAlto

    インターフェイスの設定で大切なスピードとデュプレックス【PaloAlto】

    PaloAltoなどのネットワーク機器を扱う際に、意外と見落とされがち…

若手エンジニア志望者を募集!
LogStare Collector 無償版
月額200円でM356の監査ログの運用レベルUP LogStare M365
AWSのログ分析・モニタリングに 次世代のマネージド・セキュリティ・プラットフォーム LogStare

  1. SNMPを触ってみた

    ログ分析・監視テクニック

    SNMPとは?新入社員が生まれてはじめて触ってみた!
  2. NW機器

    SonicWall UTMにSyslog送信設定を追加する方法について
  3. NW機器

    PaloAltoのIPsec IKEv1 Phase1におけるトラブルシューティ…
  4. AWS/Azure

    AWSマーケットプレイス上から無償版のLogStare Collectorを試す…
  5. ログ分析・監視テクニック

    nProbeであらゆる通信をログに記録し可視化する
PAGE TOP