c - 如何从 Check Point 设备提取 Check Point 日志

Question

我需要做的是，

我需要从 Check Point 设备提取Check Point 日志。

我读到，为了实现这一目标，我们要做以下事情，

OPSEC LEA(日志导出 API)提供了从基于 OPSEC SDK 的 Check Point 设备提取日志的功能。 OPSEC LEA 监听设备(OPSEC LEA 服务器)上的端口 tcp/18184，该设备将包含您的日志。然后，您的 OPSEC LEA 客户端将连接到 18184 并提取日志。

因此，为了运行 LEA 服务器，我在 VirtualBox 上安装了 Check Point R75.20。 我不知道如何在 Check Point R75.20 平台上运行 OPSEC LEA 服务器。我也阅读了 R75.20 的文档，但无法获得有关运行服务器的提示。

现在，在我运行 lea-server 后，这不是我将用来编写 OPSEC LEA 客户端的 OPSEC SDK吗？

谢谢。

Answer 1

是的，您想要 Opsec SDK found here 。

您还可以使用fw1-loggrabber这可能容易得多。