Настройка сенсоров (описание)

Для сбора информации с различных устройств и последующего ее анализа LogAn использует сенсоры. Сенсор — это совместимое с LogAn устройство, которое может передавать определенные данные на сервер LogAn. Сенсорами могут выступать устройства UserGate NGFW, конечные устройства UserGate Client, а также любые другие сетевые устройства, способные передавать данные по протоколу SNMP.

Сенсоры UserGate

Сенсор UserGate подключает одно устройство типа межсетевого экрана UserGate к LogAn. Для подключения сенсора UserGate необходимо выполнить следующие шаги:

Admin@ngfw-nodename# set network zone <zone-name> enabled-services [ SNMP "Log Analyzer" ]

Admin@ngfw-nodename# show settings general log-analyzer

state             : ready
logan-server      : 127.0.0.1
logan-version     : 7.1.0.
device-version    : 7.1.0.
device-code       : 9R4FCVET

Admin@nodename# set network zone <zone-name> enabled-services [ "Log Analyzer" ]

Для создания сенсора UserGate используется команда:

Admin@ndefornaledo# create sensors ug-sensors <parameters>

1. На NGFW разрешить сервисы Log Analyzer и SNMP в настройках требуемой зоны:

2. На NGFW получить токен устройства:

3. На LogAn разрешить сервис Log Analyzer в свойствах требуемой зоны:

4. Создать сенсор UserGate.

Необходимо добавить следующие параметры:

После создания сенсора, узел UserGate начинает отсылать данные на LogAn.

Для просмотра сенсоров UserGate используется команда:

Admin@nodename# show sensors ug-sensors

Сенсоры SNMP

С помощью сенсора SNMP администратор может подключить SNMP-совместимое сетевое устройство к серверу LogAn для сбора и анализа его метрик. LogAn может отображать любые счетчики, полученные по SNMP с помощью запросов SNMP. Для настройки сенсора SNMP необходимо иметь базы MIB (Management Information Base) на управляемое устройство.

Для настройки сенсора SNMP необходимо выполнить следующие шаги:

Admin@nodename# create sensors snmp-sensors <parameters>

1. Загрузить базу MIB того устройства, которое требуется добавить для мониторинга.

2. Создать сенсор SNMP:

Admin@nodename# create sensors snmp-sensors <parameters>

Далее указать следующие параметры::

Для просмотра сенсоров SNMP используется команда:

Admin@nodename# show sensors snmp-sensors

Сенсоры WMI

С помощью сенсора WMI администратор может подключить WMI-совместимое сетевое устройство (компьютер под управлением ОС Windows) к LogAn для сбора и анализа его метрик.

Для создания сенсора WMI используется команда:

Admin@nodename# create sensors wmi-sensors <parameters>

Далее указать следующие параметры::

Для просмотра сенсоров WMI используется команда:

Admin@nodename# show sensors wmi-sensors

Конечные устройства

Конечное устройство с установленным программным обеспечением UserGate Client будет отображено при выборе на UGMC данного устройства LogAn в качестве сервера для передачи информации о событиях, при этом LogAn должен быть предварительно зарегистрирован на UGMC.

Для просмотра данных конечных устройств используется команда:

 Admin@nodename# show sensors endpoint-devices