Monitoreo de usuario

[CeciliaTRIMIX]

Hola,

Buenas tardes, me han solicitado saber exactamente las paginas visitadas el tiempo en ellas y demás de un usuario particular, cabe aclarar en la empresa cada persona esta asociado a su propio usuario.

Como podría llevar a cabo esto??

Aguardo respuesta.

Desde ya muchisimas gracias.
Saludos.

[gabyrossi]

hola, donde estas logueando?

[CeciliaTRIMIX]

Hola,

No entiendo la pregunta. Podrías por favor especificarme más?

Aguardo tu respuesta.
Gracias.
Saludos

[gabyrossi]

Hola, claro, mi pregunta es... el fortigate esta logueando en memoria? disco? analyzer? syslog?

saludos.

[CeciliaTRIMIX]

Hola,

Gracias por la respuesta. Te cuento que no tengo idea de que forma esta logueando, podrías darme una mano con eso?

Si te sirve, te cuento como está, ahora he creado un nombre de usuario personal por cada persona el cual se asocia a un IP dada por DHCP.

Gracias!!!

Aguardo respuesta!

Saludos.

[gabyrossi]

hola, la idea es que puedas averiguar donde logueas....

si logueas en memoria solo ver log en memoria..
si estnes un analyzer, ahi podras armar reportes de lo que pidas.
si logueas en un syslog, algo similar ...
en disco, algunos reportes normales que tiene el fortigate , pero no lo que pides.

saludos.

[CeciliaTRIMIX]

Hola,

Lo que he podido descargar es un log en memoria, por ejemplo: ForwardTrafficLog-memory-2013-08-23T14_12_41.244178.log

El tema es que no puedo sacar una información especifica del usuario.

No se si se sirve de info.

Aguardo tu respuesta.
Saludos.

[Felipe]

Hola Cecilia,

Una vez tienes el log y de forma rudimentaria, si tienes una correspondencia entre Usuario e IP (según has comentado), puedes filtrar el log por la IP del usuario concreto.

Saludos.

[CeciliaTRIMIX]

Felipe,

Te comento estamos por instalar un syslog en un server y ver de loguear ahí, por el momento sacamos reportes y filtramos por el usuario. Queria algo más sofisticado o más especifico, lo que necesitabamos eran metricas de dias para saber en que paginas y cuanto tiempo estuvo en ellas.

Se entiende?

Mil gracias por la respuesta,.

[gabyrossi]

Hola, para eso necesitas un repositorio de logs,.... syslog o un fortianalyzer.

saludos.

[CeciliaTRIMIX]

Gaby,

Estamos justamente instalando un syslog en un server para autentificar allí mismo.

Saludos.