Saltar al contenido principal

​
Configuración

  1. Siga la guía compartida de Reenviadores de registros para añadir Cisco ASA y abrir Detalles del reenviador (o pregunte a Chat por el ip:port del listener)
  2. En el ASA, apunte syslog al listener de Wirespeed. Use udp o tcp para que coincida con el transporte mostrado en Detalles del reenviador:
  3. Si usa TCP, ejecute también logging permit-hostdown. Sin ello, el ASA deja de aceptar conexiones nuevas mientras el servidor syslog TCP no esté accesible
  4. Guarde la configuración con write memory
  5. Los eventos empezarán a aparecer en breve
Si Detalles del reenviador muestra TLS: Enabled, el ASA debe confiar en el certificado de Wirespeed antes de poder conectarse. Importe la CA raíz como trustpoint siguiendo Syslog sobre TLS.

​
Zonas horarias

logging timestamp rfc5424 envía marcas de tiempo con su zona horaria. Sin ello, el ASA envía la hora local sin zona horaria y Wirespeed la interpreta como UTC. Si el reloj del ASA no está en UTC, las horas de los eventos se desviarán según el desfase UTC del ASA.

​
Eventos analizados

Wirespeed analiza en campos dedicados las creaciones y cierres de conexión, las traducciones NAT, las denegaciones de access-list y access-group, los inicios de sesión en el dispositivo, los resultados AAA, las sesiones AnyConnect y WebVPN, los comandos de configuración, la resolución de objetos FQDN y los eventos de threat-detection. Cualquier otro mensaje se almacena con su ID de mensaje y su texto.