본문 바로가기

FortiGate/Log35

FortiGate Cloud의 로그 표시 수 FortiCloud 포털에 접속하여 로그를 보는 경우, 한 번에 올수 있는 최대 로그수는 2,000개 이다. FortiGate Cloud로 로그를 전송하여 1년동안 보존할 수 있는 라이선스를 구독한 경우도 동일하다. 표시되는 2,000개 내에서 표시되지 않는 로그를 검색하려면 필터 기능을 이용해서 원하는 로그를 볼 수 있다. FortiGate에서 'FortiGate Cloud'에 저장된 로그를 보는 경우, 최대 로그수는 40,000개 이다. 수동으로 계속 스크롤 해서 볼수 있다. 이 경우 FortiCloud로부터 로그를 수신하는데 시간이 오래 걸려 TCP timeout으로 표시가 되지 않는 경우도 있다. 이런 경우는 TCP timeout을 조정 해야 한다. 2024. 1. 8.
FortiGate Cloud 라이선스가 만료된 후 로그 보존 기간 FortiGate Cloud 라이선스를 구독하면 1년 분량의 로그를 저장할 수 있다. 라이선스가 만료되면 FortiGate Cloud에 수집된 모든 로그(최대 1년 분량)는 추가로 30일 동안 데이터베이스에 유지된다. 이 유예기간동안 라이선스를 갱신하거나, 로그를 다운로드 받아 저장 가능하다. 30일의 유예기간이 지나면 최근 7일의 로그만 남기고 오래된 로그는 모두 삭제된다. 2023. 12. 22.
'Attempted to join FortiCloud' 와 'FortiCloud service activation failed' 로그가 너무 많이 발생하는 경우 'Attempted to join FortiCloud' 와 'FortiCloud service activation failed' 로그가 많이 발생하여 비활성화 하려면 아래의 CLI 명령어 입력하면 된다. config system fortiguard set auto-join-forticloud disable end 2023. 11. 27.
Syslog로 VPN 관련 로그만 보내기 Log filter 기능을 이용하면 특정 로그만 보내거나, 특정 로그를 제외하고 보내기 등이 가능하다. 아래 예는 SSLVPN에 관련된 로그만 Syslog로 전송하는 예 이다. filter action 항목은 GUI의 로그에서 확인 가능하다. 필요한 로그만 보내거나(include), 제외(exclude)하는 경우 GUI로그에서 항목 확인 가능하다. 2023. 9. 22.
'No Session Match' 에러 로그 남기는 방법 'No Session Match' 에러에 대해 로그를 남기는 방법은 다음과 같다. 해당 케이스는 'tcp-halfclose-timer' 문제 또는 asymmetric routing에 의해 발생 할 수 있다. 2023. 9. 20.