Browse

Para temas referentes al almacenamiento de logs, creación de resumenes y otros temas referentes a los productos FortiAnalyzer
Responder
Lissette
Mensajes: 8
Registrado: 27 Mar 2010, 00:36

Browse

Mensaje por Lissette »

Tengo un fortianalyzer 400B y en el area de logs en la parte de browse menseajero instantaneo no me muestra nada en tiempo real si los peudo ver pero el browse del log esta en 0. y anteriormente si lo estaba haciendo alguien puede ayudarme
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Browse

Mensaje por gabyrossi »

hola, que firmware tiene el fortigate y el analyzer?


saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Lissette
Mensajes: 8
Registrado: 27 Mar 2010, 00:36

Re: Browse

Mensaje por Lissette »

Firmware Version FortiAnalyzer-400B v4.0,build0128 (MR1 Patch 2)
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Browse

Mensaje por gabyrossi »

hola, y la version del fortigate?

actualizaste por casualidad el fortigate a la version 4. 0ç'????


saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Lissette
Mensajes: 8
Registrado: 27 Mar 2010, 00:36

Re: Browse

Mensaje por Lissette »

si esta actualziada e incluso sincronizado, ya limpie lso logs para ver si era pos saturacion y pues no bajan todos menso IM. y llevo un mes asi y no encuntro posibilidades. que mas puedo revisar.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Browse

Mensaje por gabyrossi »

Hola, ok si actulizaste a 4.o pusiste un sensor DLP content archive?


saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Lissette
Mensajes: 8
Registrado: 27 Mar 2010, 00:36

Re: Browse

Mensaje por Lissette »

Como hago eso y en que equipo lo hago en Analyzer o Gate??
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Browse

Mensaje por gabyrossi »

Hola, lo haces en el fortigate, A partirt de la version 4.0 los archivos de contenidos los configuras en el DLP.
si revisas el dlp hay uno armado que es content archive, que lo que haces es loguear .


luego lo aplicas en los profiles.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Lissette
Mensajes: 8
Registrado: 27 Mar 2010, 00:36

Re: Browse

Mensaje por Lissette »

Gracias podrias espicificarem un pco mas a acerca de como hacer eso por favor
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Browse

Mensaje por gabyrossi »

Hola, te paso estos 2 links donde esta todo:

[Debes identificarte para poder ver enlaces.] 0 5231322

[Debes identificarte para poder ver enlaces.] 0 5231322


saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Lissette
Mensajes: 8
Registrado: 27 Mar 2010, 00:36

Re: Browse

Mensaje por Lissette »

Muchas gracias por tus links ya revice los LDP y los arch y todo espta activado y direccionado al fortianalazer, incluso bajó los de un dia pero solo eso y dejo de bajar. algo mas que pueda checar??
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Browse

Mensaje por gabyrossi »

hola, con eso estaria ok, si ya bajo va a seguir bajando. lo actuivaras en los propfiles que quieras que loguee.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Lissette
Mensajes: 8
Registrado: 27 Mar 2010, 00:36

Re: Browse

Mensaje por Lissette »

Sigue igual no los carga
Responder