> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Palo Alto Networks NGFW

> Transférez les journaux de pare-feu PAN-OS vers Wirespeed via syslog

## Configurer le redirecteur Wirespeed

1. Suivez le guide commun [Redirecteurs de journaux](https://docs.wirespeed.co/fr/integrations/log-forwarders.md) pour ajouter **Palo Alto Networks NGFW** et ouvrir **Détails du redirecteur**
2. Copiez le nom d’hôte ou l’adresse IP et le port d’écoute affichés par Wirespeed
3. Gardez **Détails du redirecteur** à portée de main pendant la configuration de PAN-OS

## Créer un profil de serveur syslog PAN-OS

1. Connectez-vous au pare-feu ou à Panorama :
   * Sur un pare-feu, accédez à **Device > Server Profiles > Syslog**
   * Dans Panorama, sélectionnez le modèle ou la pile de modèles des pare-feu gérés, puis accédez à **Device > Server Profiles > Syslog**
2. Cliquez sur **Add**, nommez le profil et sélectionnez son emplacement de système virtuel le cas échéant
3. Ajoutez un serveur syslog et saisissez le nom d’hôte ou l’adresse IP et le port de Wirespeed
4. Choisissez le transport configuré dans Wirespeed :
   * **TCP** assure une livraison fiable en clair
   * **SSL** assure une livraison fiable et chiffrée avec TLS 1.2
   * **UDP** assure une livraison sans connexion en clair
5. Sélectionnez le format **IETF** lorsqu’il est disponible. Son en-tête tenant compte du fuseau horaire fournit un horodatage de repli plus sûr que le format BSD
6. Sélectionnez la facility utilisée par votre organisation, puis enregistrez le profil de serveur

> [!WARNING]
>
> Laissez **Custom Log Format** non défini pour chaque type de journal transféré. Wirespeed analyse les dispositions CSV positionnelles standard de Palo Alto ; sélectionner, réordonner ou ajouter des champs personnalisés modifie ces dispositions.

Pour le transport SSL, suivez les recommandations de Wirespeed sur [Syslog sur TLS](https://docs.wirespeed.co/fr/integrations/log-forwarders.md#syslog-sur-tls). Wirespeed s’authentifie auprès du pare-feu avec son certificat de serveur, mais ne demande pas de certificat client au pare-feu. N’activez pas l’authentification client SSL.

## Choisir les journaux à transférer

Vous contrôlez les catégories de journaux PAN-OS que Wirespeed reçoit. Vous pouvez transférer toutes les catégories prises en charge, seulement certaines catégories comme Traffic, Threat ou URL Filtering, ou un sous-ensemble filtré de chaque catégorie.

### Journaux générés par les règles de stratégie

1. Accédez à **Objects > Log Forwarding**. Dans Panorama, sélectionnez d’abord le groupe d’appareils des pare-feu gérés
2. Ajoutez un profil Log Forwarding
3. Ajoutez une entrée de liste de correspondance pour chaque type de journal souhaité, par exemple :
   * Traffic
   * Threat
   * URL Filtering
   * Data Filtering
   * WildFire Submissions
   * Authentication
   * Tunnel Inspection
   * GTP
   * SCTP
4. Sélectionnez le profil de serveur syslog Wirespeed pour chaque entrée
5. Vous pouvez également ajouter un filtre Palo Alto pour restreindre ce type de journal par gravité, verdict, zone, règle ou tout autre attribut de journal disponible
6. Associez le profil Log Forwarding aux règles de stratégie Security, Authentication, Decryption, DoS Protection et Tunnel Inspection concernées
7. Pour les journaux Traffic, activez **Log at Session Start**, **Log at Session End** ou les deux selon vos besoins de supervision

### Journaux générés par l’appareil

Accédez à **Device > Log Settings** et sélectionnez le profil de serveur syslog Wirespeed pour les paramètres de journaux System, Config, User-ID, HIP Match, Correlation, IP-Tag, GlobalProtect et Audit souhaités, disponibles dans votre version de PAN-OS. Dans Panorama, configurez ces paramètres dans le modèle ou la pile de modèles des pare-feu gérés.

> [!NOTE]
>
> Wirespeed prend en charge les dispositions syslog standard Traffic, Threat, URL Filtering, Data Filtering, WildFire, HIP Match, GlobalProtect, IP-Tag, User-ID, Decryption, Tunnel Inspection, SCTP, Config, Authentication, System, Correlated Events, GTP et Audit. Vous n’avez pas besoin d’activer tous les types.

## Valider et vérifier

1. Déployez la configuration PAN-OS :
   * Sur un pare-feu, sélectionnez **Commit**
   * Dans Panorama, sélectionnez **Commit > Commit and Push** et incluez les groupes d’appareils et les modèles concernés
2. Générez un événement pour chaque catégorie activée
3. Vérifiez que les événements apparaissent sous **Événements** dans Wirespeed

Consultez la documentation officielle de Palo Alto [Configure Syslog Monitoring](https://docs.paloaltonetworks.com/ngfw/administration/monitoring/use-syslog-for-monitoring/configure-syslog-monitoring/configure-syslog-monitoring-pan-os), [Configure Log Forwarding](https://docs.paloaltonetworks.com/ngfw/administration/monitoring/configure-log-forwarding/configure-log-forwarding-pan-os) et [Syslog Field Descriptions](https://docs.paloaltonetworks.com/ngfw/administration/monitoring/use-syslog-for-monitoring/syslog-field-descriptions) pour les détails propres à chaque version de PAN-OS.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.