elasticsearch - 如何将日志从Fortigate(VM)传输到ELK？-6ren

elasticsearch - 如何将日志从Fortigate(VM)传输到ELK？

转载作者：行者123 更新时间：2023-12-03 02:17:10

24

4

因此，我对此并不陌生，我安装了麋鹿和FORTIGATE，但不知道如何通过IP传输日志。
谢谢
我通过互联网搜索，但找不到任何正确的方法。

最佳答案

尝试启用syslog记录日志:here
并将fortigate过滤器用于logstash。

关于elasticsearch - 如何将日志从Fortigate(VM)传输到ELK？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/63327401/

24

4

0

文章推荐： javascript - ReactJS 中逻辑 OR 运算符期望为 bool 值的表达式

文章推荐： Azure ServiceBusQueue 函数未在本地触发

文章推荐： azure - 不从 Function App 向 Application Insights 发送数据

nginx 代理 ELK
我正在尝试代理运行 ELK 的后端服务器。这是我的环境信息: root@proxy:~# root@proxy:~# cat /etc/*release DISTRIB_ID=Ubuntu DISTR
elasticsearch - ELK - 屏蔽身份验证问题
我正在尝试为 Elasticsearch 设置 Shield，但遇到了一些问题当我尝试像这样启动 Elasticsearch 时: /usr/share/elasticsearch/bin/elas
elasticsearch - ELK-如何从日志文件中选择时间戳记而不是插入时间戳记
我知道有很多解决方案，但我找不到最佳解决方案。我正在使用ELK ** 5.x，**我正在尝试将Kibana配置为依赖于日志文件中的时间戳而不是插入时间戳中的时间戳这是来自日志文件的示例: {"@t
docker - 应用程序日志文件到 ELK
我们在 K8S pod 中部署了应用程序，并且所有日志都在 ELK 堆栈中进行监控。现在我们有一个使用外部 *.jar 的应用程序，它正在将日志写入容器路径本地的一个文件中。我如何将此日志发送到 ku
elasticsearch - ELK Watcher对嵌套存储桶使用数组比较
我正在使用ELK watcher进行2.2版警报，我的查询输出是这样的 { "took": 549, "timed_out": false, "_shards": {
laravel - 如何将流明日志发送到 ELK
我有一个使用 Lumen 5.8 制作的微服务，我需要将所有日志发送到 Logstash，以便将它们保存在 ElasticSearch 中。我需要尝试配置流明日志，但没有任何效果。我在 loggi
logstash - ELK:将多个事件合并为一个
我的系统记录请求。如果以及何时到达响应，我希望将其与请求对象一起记录。意思是，当我查询ElasticSearch的 Activity 时，我将为每个请求获得一行，其中要么包含响应，要么不包含响应。
elasticsearch - ELK-Kibana无法识别geo_point字段
我正在尝试在Kibana上创建带有GEO定位点的Tile map 。由于某些原因，当我尝试创建 map 时，我在Kibana上收到以下消息: No Compatible Fields: The "l
elasticsearch - ELK-如何向特定索引的个人用户提供权限
我的集群中索引很少索引_2019-01-01 index_2019-01-02 索引_2019-01-03 索引_2019-01-04 索引_2019-01-05 索引_2019-01-06 有两个
elasticsearch - 在Elasticsearch中为索引重新索引-ELK
重新编制 flex 搜索索引的最佳实践是什么？ This帖子有几个步骤，涉及在重新索引索引之前停止logstash索引器，但是作为生产服务器，这不是我的选择。我有一个问题，因为缺少默认的映射模板，索
elasticsearch - ELK Logstash无法在ES中创建索引
在遵循此tuto(https://www.bmc.com/blogs/elasticsearch-logs-beats-logstash/)以使用logstash分析某些日志文件之后，我的索引在第一次
elasticsearch - ELK-Winston日志的GROK模式
我已经设置了本地ELK。一切正常，但是在尝试编写自己的GROK模式之前，我想知道Winston风格的日志已经存在了吗？这对于Apache样式日志非常有用。我需要一些适合Winston风格的东西。我
elasticsearch - 应用程序洞察力与弹性(ELK)
或者是我搜索能力真的很差，或者App Insights和ELK stack之间没有详细的比较？所有监控都将用于简单的 Web API，将有大量端点，但用户流量不应太高。所以我的问题.. 在 ELK
elasticsearch - ELK 上的通知系统
已关闭。此问题旨在寻求有关书籍、工具、软件库等的建议。不符合Stack Overflow guidelines .它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题，以
elasticsearch - ELK 的好的架构是什么？
我正在尝试用ELK搭建一个日志分析系统。我看到很多以不同方式使用 ELK 的架构。其中之一是 Logstash->Redis->Logstash->Elasticseach->Kibana 第一个Lo
.net - 使用 ELK 堆栈进行应用程序日志记录
将 NLog 与 Elasticsearch target 一起使用将日志转发到 AWS Elasticsearch as a Service Kibana 中的可视化集群。这工作正常，但由于 ES
elasticsearch - sebp/elk logstash无法使用Kafka接收数据
根据logstash-logs，我正在使用https://hub.docker.com/r/sebp/elk/的Docker ELK容器，一切正常且正在运行。现在，我尝试从Kafka接收数据并使用以
logging - 使用logstash(ELK)轮询日志
关于轮询/存储日志文件，我有两难选择。情况是，我们需要监视Cloudhub中的日志，将它们与Logstash聚合并存储(可能与ElasticSearch一起存储)。 Anypoint Runtime
elasticsearch - ELK 5.3上的Lucene语法
我正在尝试寻找一种在kibana 5.3上解析UserAgent的方法，以便获得以下响应: "aws-sdk-java/1.11.76 Mac_OS_X/10.12.5" "aws-sdk-java/
elasticsearch - 已解决-ELK-删除在Kibana中可见的旧日志
我已经使用ELK套件处理了日志文件，现在可以在Kibana上查看我的日志了。我已经在Internet上搜索过，似乎找不到从几个月前在Kibana中可见的所有旧日志删除的方法。 (我的解释很好)。我只

首页

博学

6Ren·AI

商城

elasticsearch - 如何将日志从Fortigate(VM)传输到ELK？