Passer au contenu principal

​
Configuration

  1. Suivez le guide commun Redirecteurs de journaux pour ajouter Cisco ASA et ouvrir Détails du redirecteur (ou demandez au Chat l’ip:port de l’écouteur)
  2. Sur l’ASA, dirigez le syslog vers l’écouteur Wirespeed. Utilisez udp ou tcp selon le transport indiqué dans Détails du redirecteur :
  3. En TCP, exécutez également logging permit-hostdown. Sans cette commande, l’ASA cesse de laisser passer les nouvelles connexions tant que le serveur syslog TCP est injoignable
  4. Enregistrez la configuration avec write memory
  5. Les événements commenceront à apparaître sous peu
Si Détails du redirecteur affiche TLS : Activé, l’ASA doit faire confiance au certificat de Wirespeed avant de pouvoir se connecter. Importez l’autorité de certification racine en tant que trustpoint en suivant Syslog sur TLS.

​
Fuseaux horaires

logging timestamp rfc5424 envoie les horodatages avec leur fuseau horaire. Sans cette option, l’ASA envoie l’heure locale sans fuseau horaire, et Wirespeed l’interprète comme de l’UTC. Si l’horloge de l’ASA n’est pas réglée sur UTC, l’heure des événements sera décalée d’une durée égale au décalage UTC de l’ASA.

​
Événements analysés

Wirespeed analyse dans des champs dédiés les établissements et fermetures de connexion, les traductions NAT, les refus d’access-list et d’access-group, les connexions aux équipements, les résultats AAA, les sessions AnyConnect et WebVPN, les commandes de configuration, la résolution des objets FQDN et les événements de threat-detection. Tous les autres messages sont stockés avec leur ID de message et leur texte.