Zum Hauptinhalt springen

​
Einrichtung

  1. Folgen Sie der gemeinsamen Anleitung Log-Forwarder, um Cisco ASA hinzuzufügen und die Forwarder-Details zu öffnen (oder fragen Sie im Chat nach ip:port des Listeners)
  2. Richten Sie Syslog auf der ASA auf den Wirespeed-Listener aus. Verwenden Sie udp oder tcp passend zum Transportprotokoll, das in Forwarder-Details angezeigt wird:
  3. Führen Sie bei Verwendung von TCP zusätzlich logging permit-hostdown aus. Andernfalls lässt die ASA keine neuen Verbindungen mehr durch, solange der TCP-Syslog-Server nicht erreichbar ist
  4. Speichern Sie die Konfiguration mit write memory
  5. Die Ereignisse werden in Kürze angezeigt
Wenn Forwarder-Details TLS: Enabled anzeigt, muss die ASA dem Zertifikat von Wirespeed vertrauen, bevor sie eine Verbindung herstellen kann. Importieren Sie die Root-CA als Trustpoint, wie unter Syslog über TLS beschrieben.

​
Zeitzonen

logging timestamp rfc5424 sendet Zeitstempel mit ihrer Zeitzone. Ohne diese Einstellung sendet die ASA die Ortszeit ohne Zeitzone, und Wirespeed interpretiert sie als UTC. Wenn die Uhr der ASA nicht auf UTC eingestellt ist, weichen die Ereigniszeiten um den UTC-Offset der ASA ab.

​
Geparste Ereignisse

Wirespeed parst Verbindungsauf- und -abbauten, NAT-Übersetzungen, Ablehnungen durch Access-Lists und Access-Groups, Geräteanmeldungen, AAA-Ergebnisse, AnyConnect- und WebVPN-Sitzungen, Konfigurationsbefehle, FQDN-Objektauflösungen und Threat-Detection-Ereignisse in eigene Felder. Alle anderen Meldungen werden mit ihrer Meldungs-ID und ihrem Text gespeichert.