> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Cisco ASA

> Transférez les événements syslog depuis Cisco ASA et Secure Firewall

## Configuration

1. Suivez le guide commun [Redirecteurs de journaux](https://docs.wirespeed.co/fr/integrations/log-forwarders.md) pour ajouter **Cisco ASA** et ouvrir **Détails du redirecteur** (ou demandez au Chat l’`ip:port` de l’écouteur)

2. Sur l’ASA, dirigez le syslog vers l’écouteur Wirespeed. Utilisez `udp` ou `tcp` selon le transport indiqué dans **Détails du redirecteur** :

   ```text theme={null}
   logging enable
   logging timestamp rfc5424
   logging trap informational
   logging host <interface> <wirespeed-ip> udp/<port>
   ```

3. En TCP, exécutez également `logging permit-hostdown`. Sans cette commande, l’ASA cesse de laisser passer les nouvelles connexions tant que le serveur syslog TCP est injoignable

4. Enregistrez la configuration avec `write memory`

5. Les événements commenceront à apparaître sous peu

Si **Détails du redirecteur** affiche **TLS : Activé**, l’ASA doit faire confiance au certificat de Wirespeed avant de pouvoir se connecter. Importez l’autorité de certification racine en tant que trustpoint en suivant [Syslog sur TLS](https://docs.wirespeed.co/fr/integrations/log-forwarders.md#syslog-sur-tls).

## Fuseaux horaires

`logging timestamp rfc5424` envoie les horodatages avec leur fuseau horaire. Sans cette option, l’ASA envoie l’heure locale sans fuseau horaire, et Wirespeed l’interprète comme de l’UTC. Si l’horloge de l’ASA n’est pas réglée sur UTC, l’heure des événements sera décalée d’une durée égale au décalage UTC de l’ASA.

## Événements analysés

Wirespeed analyse dans des champs dédiés les établissements et fermetures de connexion, les traductions NAT, les refus d’access-list et d’access-group, les connexions aux équipements, les résultats AAA, les sessions AnyConnect et WebVPN, les commandes de configuration, la résolution des objets FQDN et les événements de threat-detection. Tous les autres messages sont stockés avec leur ID de message et leur texte.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.