2
Watchguard Firebox 550 und die LOG-Dateien
Hallo Leute, vielleicht könnt Ihr mir mal helfen...
Ich habe eine Watchguard Firebox X550e. Auf dieser habe ich, weil ich keinen externen Log-Server habe, das LOG so eingestellt, das es auf den internen Speicher der Firebox verweist. Dieses ist ja auch die default-Einstellung in der Software. (Select the Send log messages in Firebox internal storage to store the log messages on the Firebox or XTM device).
Meine Frage ist nun die, wie komme ich nun an die intern gespeicherten Logs ran? Der mitglieferte Log-Viewer kann nur gegenüber den Log-server arbeiten..
Danke für Eure Antworten...
Ich habe eine Watchguard Firebox X550e. Auf dieser habe ich, weil ich keinen externen Log-Server habe, das LOG so eingestellt, das es auf den internen Speicher der Firebox verweist. Dieses ist ja auch die default-Einstellung in der Software. (Select the Send log messages in Firebox internal storage to store the log messages on the Firebox or XTM device).
Meine Frage ist nun die, wie komme ich nun an die intern gespeicherten Logs ran? Der mitglieferte Log-Viewer kann nur gegenüber den Log-server arbeiten..
Danke für Eure Antworten...
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 155009
Url: https://administrator.de/contentid/155009
Ausgedruckt am: 26.11.2024 um 14:11 Uhr
2 Kommentare
Neuester Kommentar
Hallo,
wir haben auch eine Watchguard und ich weiß was du meinst^^
Meines Wissens speichert die Watchguard die Logs nicht ewig sondern überschreibt nach einer gewissen Zeit. Die Logs kannst du ohne Logserver aber nur über den "Watchguard System Manager" einsehen im Reiter "Traffic Monitor".
Wenn du die Logs archivieren und später einsehen willst kommst du um einen Logserver wohl nicht herum...
wir haben auch eine Watchguard und ich weiß was du meinst^^
Meines Wissens speichert die Watchguard die Logs nicht ewig sondern überschreibt nach einer gewissen Zeit. Die Logs kannst du ohne Logserver aber nur über den "Watchguard System Manager" einsehen im Reiter "Traffic Monitor".
Wenn du die Logs archivieren und später einsehen willst kommst du um einen Logserver wohl nicht herum...
Schönen Dank,
ist zwar nicht das was ich eigentlich erwartet habe, aber nicht zu ändern. Ich dachte man kann den "internen Speicher" auslesen, und wenn es auch nur die letzten 7 Tage sind.
Ich habe jetzt auch einen Logserver aufgesetzt. Natürlich auch den Loglevel auf Information gesetzt, sonst bringt es ja auch nichts. Eigentlich geht es nur um die Protokollierung der VPN-Zugriffe.
ist zwar nicht das was ich eigentlich erwartet habe, aber nicht zu ändern. Ich dachte man kann den "internen Speicher" auslesen, und wenn es auch nur die letzten 7 Tage sind.
Ich habe jetzt auch einen Logserver aufgesetzt. Natürlich auch den Loglevel auf Information gesetzt, sonst bringt es ja auch nichts. Eigentlich geht es nur um die Protokollierung der VPN-Zugriffe.
