본문 바로가기
FortiGate/Log

'dia log test' 명령어로 생성되는 로그 특징

by 에티버스이비티 2023. 6. 12.

'dia log test' 명령어를 이용하여 FortiGate에서 발생 할수 있는 다양한 로그를 생성하여, Memory나 Disk에 로그 저장이 잘되는지와 Syslog 또는 FortiAnalyzer로 로그가 잘 전송되는지를 테스트 할 수 있다.

생성되는 로그의 종류는 FortiOS 버전에 따라 조금씩 다르다.

생성된 로그의 Source address는 다음의 IP 생성된다.

       - 168.10.199.186 (Most common).

       - 172.16.78.32.

       - 170.10.199.186.

       - 171.10.199.186.

       - 173.10.199.186.

       - 174.10.199.186.

       - 175.10.199.186.

       - 176.10.199.186.

       - 177.10.199.186.

사용자 인증 로그의 경우 "test user" 사용자를 사용하며, 방화벽 정책은 실제 정책에 없는 정책 ID가 사용되기도 한다.

또한 아래와 같이 연결이 되지 않은 인터페이스나 disable 된 인터페이스의 항목이 로그에 저장되기도 한다.

 

 

로그를 사용자가 지정하여 custom log를 생성할 수도 있다.

댓글