Syslog nedir; TR7 logları Syslog ile nasıl iletilir?

Kısa cevap

Syslog, log mesajlarını ağ üzerinden merkezi bir log sunucusuna taşıyan standart protokoldür (RFC 5424). TR7'de log türüne göre üç ayrı Syslog yolu vardır. Cihazın kendi logları (User Logs, Notification Logs, GTM Logs, Health Check Logs) Log Forwarding profilleriyle gönderilir: Transport Type Syslog, Protocol UDP (varsayılan) ya da TCP, Port varsayılan 514'tür; header biçimi Syslog Format ile RFC 3164 (BSD) ya da RFC 5424, mesaj gövdesi Message Format ile JSON, CEF ya da Plain Text seçilir. vService erişim ve WAF logları vService'e atanan Logs profilinin Log Addresses listesine, AGS denetim olayları ise AGS → Integrations altındaki Log Forwarding profillerine gönderilir. Cluster'da ayarlar eşitlenir; her cihaz kendi ürettiği logları kendisi gönderir.

TR7'de Nerede Kullanılır

Nerede	Alan / etiket	Ne için
Settings → General Settings → Log Forwarding → Add	Transport Type (Syslog), Route Table, Syslog Server, Port, Protocol	Cihaz loglarının hedefi
Aynı form	Syslog Format, Message Format, Application Name	Syslog header biçimi, mesaj gövdesi ve uygulama adı
Aynı form	Log Language, Log Sources, Send Change Details	Gönderilecek log kaynakları (varsayılan Health Check Logs dışındakiler) ve dili
Load Balancer → Profiles → Logs	Log Addresses, Line Format, Log Standard	vService erişim ve WAF loglarının hedefi, satır biçimi ve Syslog standardı
AGS → Integrations → Log Forwarding	Log Forwarding profili; vService'in AGS ayarlarında Audit Log Forwarders (en çok 5 profil)	AGS denetim olaylarını (giriş, MFA, kilitleme, oturum) gönderme

Üç Yol

	Settings → Log Forwarding	Logs profili	AGS → Log Forwarding
Taşıdığı	User, Notification, GTM ve Health Check logları	vService erişim logları; WAF etkinse saldırı bilgisi	AGS denetim olayları
Bağlandığı yer	Cihaz geneli	vService (LOG seçeneği)	vService'in Audit Log Forwarders listesi
Mesaj biçimi	JSON, CEF, Plain Text	Line format seçenekleri (Standard Log Format, Apache Combined ve Apache VHost biçimleri, CEF Format, TR7 JSON Format, TR7 WAF Log, Manual JSON Format, Manual CEF Format, Manual Log Line Format)	JSON, CEF

• vService loglarının gönderim adımları: Logları SIEM'e (Syslog) nasıl gönderirim?
• Header biçimleri: RFC 3164 (BSD) ile RFC 5424 Syslog biçimleri arasındaki fark nedir? · Mesaj biçimleri: Log iletiminde JSON, CEF ve Plain Text mesaj biçimleri arasındaki fark nedir?

Sık Karıştırılan Noktalar

• "Log Forwarding vService trafik loglarını da gönderir." Trafik logları vService'e atanan Logs profiliyle gider; Log Forwarding cihaz loglarını taşır.
• "Cluster'da logları tek cihaz toplar ve gönderir." Ayarlar eşitlenir, ama her cihaz kendi ürettiği logları kendisi gönderir; log sunucusunda iki kaynak görünür.
• "Health check logları varsayılan olarak gider." Log Forwarding profilinde Health Check Logs varsayılan olarak seçili değildir; seçildiğinde de Log All Health Checks kapalıyken yalnızca durum değişiklikleri gönderilir.

Dokümantasyonda nasıl yapılır

• Log Forwarding · Log Forwarding nedir
• Log Forwarding · Syslog Settings
• Logs profili · SIEM entegrasyonu
• AGS · Log Forwarding

İlgili sorular

• Logları SIEM'e (Syslog) nasıl gönderirim?
• SIEM nedir; TR7 loglarını SIEM'e göndermek ne sağlar?
• Log Forwarding ile File Forwarding arasındaki fark nedir?