1.1.2.1. Syslogサーバープロファイルを設定する

  1. 以下手順を参考に各ログごとのSyslogサーバープロファイルを作成します。
    https://sdpf.ntt.com/services/docs/fra/tutorials/user_operation.html#syslog
    設定値は以下の通りです。
    #トラフィックログ用
名前: traffic_profile
名前(サーバー): fralogsv001
Syslogサーバー: 172.16.20.30
転送: TCP
ポート: BSD
フォーマット: LOG_LOCAL0

#脅威ログ用
名前: threat_profile
名前(サーバー):fralogsv001
Syslogサーバー: 172.16.20.30
転送: TCP
ポート: BSD
フォーマット: LOG_LOCAL1

#URLフィルタリングログ用
名前: url_profile
名前(サーバー):fralogsv001
Syslogサーバー: 172.16.20.30
転送: TCP
ポート: BSD
フォーマット: LOG_LOCAL2

#HIPログ用
名前: hip_profile
名前(サーバー):fralogsv001
Syslogサーバー: 172.16.20.30
転送: TCP
ポート: BSD
フォーマット: LOG_LOCAL3

#GrobalProtectログ用
名前: gp_profile
名前(サーバー):fralogsv001
Syslogサーバー: 172.16.20.30
転送: TCP
ポート: BSD
フォーマット: LOG_LOCAL4

設定反映

  1. 以下手順を参考に設定の反映を行います。
    https://sdpf.ntt.com/services/docs/fra/tutorials/remoteaccess_howto.html#id16
1.1.2. FRAのSyslog転送を設定する
1.1.2.2. ログ転送プロファイルを設定する