Как перенести журналы из Fortigate (VM) в ELK?

Question

Итак, я новичок в этом, я установил лося и FORTIGATE, но не знаю, как передавать журналы по IP.. спасибо

Я искал в Интернете, но не смог найти правильный способ.

Answer 1

Попробуйте включить системный журнал для logstash: здесь и использовать Fortigate фильтры для logstash.