匯入檔案
把json 碼貼上去
長這樣
設定fortinet紀錄檔傳到graylog
有紀錄進來了
可以選範圍
查詢統計結果
過程中碰到資料進不來，原來是 rsyslog.conf 沒設定好。
$sudo vim /etc/rsyslog.conf
防火牆的紀錄檔真大
把他每天logrotate
$sudo vim /etc/logrotate.d/graylog
/var/log/10.10.10.1/*.log {
daily
missingok
rotate 180
compress
notifempty
create 0644 syslog syslog
postrotate
/usr/sbin/service rsyslog restart
endscript
}
/var/log/10.10.10.1
終於過了一個魔王關
明天來建置OpenVAS吧
iThome鐵人賽
看影片追技術