FortiGateã®syslogをパースã™ã‚‹Fluentdã®ãƒ—ラグインを作ã£ãŸã€‚ – Aimlesså‹¢ã„ã ã‘ã§ã€FortiGateã®syslogをパースã™ã‚‹ãŸã‚ã®Fluentdプラグインを作りã¾ã—ãŸã€‚fluent-plugin-fortigate-traffic-logã§ã™ã€‚（命åセンスãªã—） 「ファイアウォールã®é€šä¿¡ãƒã‚°ã‚’気軽ã«åˆ†æžã§ãã‚Œã°ã€ãƒ¦ãƒ¼ã‚¶ã¸ã®æ案ã«ç¹‹ãŒã‚‹ä½•ã‹ãŒç”Ÿã¾ã‚Œãã†ã ãªãƒ¼ã€ã¨æ€ã„ã€FortiGateã®syslogã‚’Fluentd+Elastic Search+kibana3ã®çµ„ã¿åˆã‚ã›ã«ä¹—ã›ã‚‹ã¹ã試行錯誤ã—ãŸçµæžœã§ã™ã€‚当åˆã¯æ™®é€šã®Tailインプットプラグインã§ã‚µãƒãƒ¼ãƒˆã•ã‚Œã¦ã„ã‚‹æ£è¦è¡¨ç¾ã§é ‘張るã¤ã‚‚ã‚Šã§ã—ãŸãŒã€FortiGateã®syslogã®ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆãŒä¸€å®šã§ãªã‹ã£ãŸãŸã‚ã€ã‚«ã‚¹ã‚¿ãƒ パーサを作ã£ãŸæ¬¡ç¬¬ã§ã™ã€‚ ã“ã®ãƒ—ラグインã§FortiGateã®syslogファイルをインプットã—ã¦ã€elasticsearchã¸ã‚¢ã‚¦ãƒˆãƒ—ットã™ã‚‹ã¨ã€ä¸‹å›³ã®ã‚ˆã†ãªå½¢ã§æ ¼ç´ã•ã‚Œã¾ã™ã€‚ kibana
{{#tags}}- {{label}}
{{/tags}}