> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Cisco ASA

> Reenviar eventos syslog desde Cisco ASA y Secure Firewall

## Configuración

1. Siga la guía compartida de [Reenviadores de registros](https://docs.wirespeed.co/es/integrations/log-forwarders.md) para añadir **Cisco ASA** y abrir **Detalles del reenviador** (o pregunte a Chat por el `ip:port` del listener)

2. En el ASA, apunte syslog al listener de Wirespeed. Use `udp` o `tcp` para que coincida con el transporte mostrado en **Detalles del reenviador**:

   ```text theme={null}
   logging enable
   logging timestamp rfc5424
   logging trap informational
   logging host <interface> <wirespeed-ip> udp/<port>
   ```

3. Si usa TCP, ejecute también `logging permit-hostdown`. Sin ello, el ASA deja de aceptar conexiones nuevas mientras el servidor syslog TCP no esté accesible

4. Guarde la configuración con `write memory`

5. Los eventos empezarán a aparecer en breve

Si **Detalles del reenviador** muestra **TLS: Enabled**, el ASA debe confiar en el certificado de Wirespeed antes de poder conectarse. Importe la CA raíz como trustpoint siguiendo [Syslog sobre TLS](https://docs.wirespeed.co/es/integrations/log-forwarders.md#syslog-over-tls).

## Zonas horarias

`logging timestamp rfc5424` envía marcas de tiempo con su zona horaria. Sin ello, el ASA envía la hora local sin zona horaria y Wirespeed la interpreta como UTC. Si el reloj del ASA no está en UTC, las horas de los eventos se desviarán según el desfase UTC del ASA.

## Eventos analizados

Wirespeed analiza en campos dedicados las creaciones y cierres de conexión, las traducciones NAT, las denegaciones de access-list y access-group, los inicios de sesión en el dispositivo, los resultados AAA, las sesiones AnyConnect y WebVPN, los comandos de configuración, la resolución de objetos FQDN y los eventos de threat-detection. Cualquier otro mensaje se almacena con su ID de mensaje y su texto.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.