> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Cisco ASA

> Syslog-Ereignisse von Cisco ASA und Secure Firewall weiterleiten

## Einrichtung

1. Folgen Sie der gemeinsamen Anleitung [Log-Forwarder](https://docs.wirespeed.co/de/integrations/log-forwarders.md), um **Cisco ASA** hinzuzufügen und die **Forwarder-Details** zu öffnen (oder fragen Sie im Chat nach `ip:port` des Listeners)

2. Richten Sie Syslog auf der ASA auf den Wirespeed-Listener aus. Verwenden Sie `udp` oder `tcp` passend zum Transportprotokoll, das in **Forwarder-Details** angezeigt wird:

   ```text theme={null}
   logging enable
   logging timestamp rfc5424
   logging trap informational
   logging host <interface> <wirespeed-ip> udp/<port>
   ```

3. Führen Sie bei Verwendung von TCP zusätzlich `logging permit-hostdown` aus. Andernfalls lässt die ASA keine neuen Verbindungen mehr durch, solange der TCP-Syslog-Server nicht erreichbar ist

4. Speichern Sie die Konfiguration mit `write memory`

5. Die Ereignisse werden in Kürze angezeigt

Wenn **Forwarder-Details** **TLS: Enabled** anzeigt, muss die ASA dem Zertifikat von Wirespeed vertrauen, bevor sie eine Verbindung herstellen kann. Importieren Sie die Root-CA als Trustpoint, wie unter [Syslog über TLS](https://docs.wirespeed.co/de/integrations/log-forwarders.md#syslog-über-tls) beschrieben.

## Zeitzonen

`logging timestamp rfc5424` sendet Zeitstempel mit ihrer Zeitzone. Ohne diese Einstellung sendet die ASA die Ortszeit ohne Zeitzone, und Wirespeed interpretiert sie als UTC. Wenn die Uhr der ASA nicht auf UTC eingestellt ist, weichen die Ereigniszeiten um den UTC-Offset der ASA ab.

## Geparste Ereignisse

Wirespeed parst Verbindungsauf- und -abbauten, NAT-Übersetzungen, Ablehnungen durch Access-Lists und Access-Groups, Geräteanmeldungen, AAA-Ergebnisse, AnyConnect- und WebVPN-Sitzungen, Konfigurationsbefehle, FQDN-Objektauflösungen und Threat-Detection-Ereignisse in eigene Felder. Alle anderen Meldungen werden mit ihrer Meldungs-ID und ihrem Text gespeichert.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.