Üçüncü bölümde Kiwi Syslog Programı ile aldığımız Syslog loglarını düzgün bir şekilde düzenleyip yorumlamaya çalışacağız.Bunun için Sawmill programını ile örnek bir log dosyasının nasıl detaylı olarak raporlarının oluşturulduğunu anlatmaya çalışacağım.

 

 

Kiwi Syslog firması loglarının analizi için Reportgen ürünü öneriyor.Fakat reportgen Cisco,Juniper ve Sonicwall desteği varken Fortigate desteği görünmüyor.bu yüzden reportgen yerine Sawmill yazılımını anlatacağım.Başka ürün olarakta firegen ürününü inceleyebilirsiniz.Biraz incelemem sonucu ürün bana karışık geldi.Sawmill kurulumu ve ayarlarının kolay olmasından dolayı daha iyi bir ürün gibi görünüyor.

Firegen

http://www.eventid.net/firegen/firegenng.asp

Reportgen

http://www.reportgen.com/downloads.htm

Sawmill i öncelikle sitesinden indiriyoruz.

http://www.sawmill.net/downloads.html

Kurulum adımları 2 nextle geçiyor.Bu yüzden kurulum adımlarını yazmıyorum.
Kurulumu bitirdikten sonra internet explorer üzerinden bir kurulum sihirbazı açılıyor.

 

 

 

 

 

 

Lisansing kısmına bisey girmezsek 30 günlük deneme sürümünü ile ürün çalışıyor.

 

 

 

 

Cihazın arayüzüne erişim için yönetici hesabı oluşturuyoruz.

 

 

 

 

Ürünün 3 versiyonu var.Üst seri ürünlerde DNS lookup gibi özellikler daha fazla profil sayısı gibi özellikler geliyor.Biz lite versiyonu seçiyoruz.Ürünlerin birbiri arasındaki özellik karşılaştırmasını incelemek isteyenler aşağıdaki linkten karşılaştırma tablosuna ulaşabilirler.

http://www.sawmill.co.uk/matrix.html

 

 

 

 

Ürün hakkında geri bildirim yapıp yapmamak sizin tercihiniz.Yaptırılmasında fayda var. Ürünün gelişimine katkıda bulunmuş olursunuz.

 

 

 

 

Ayarları bitirdikten sonra cihazın arayüzüne tanımladığımız kullanıcı ile erişiyoruz.

 

 

 

 

İlk işimiz profil oluşturmak.Profilin ilk ayarlarında Kiwi’nin log dosyasını gösteriyoruz.

 

 

 

 

Dosya türünün ne oldugu yazılım tarafından algılanıyor.

 

 

 

 

 

Görüldüğü üzere yazılım bunun Fortigate’in log dosyası olduğunu anladı.

 

 

 

 

Logların Kiwi Syslog dan geldiğini de algıladı.

 

 

 

 

Oluşturduğumuz profile bir isim veriyoruz.Biz burda www.bilginipaylas.com verdik.

 

 

 

 

 

 

 

Son aşamada bazı işlemleri yazılım kendi kendine yapıyor.Biraz sure geçtikten sonra loglar