のさらに続きです。
FortiOS を 4 から 5 にあげたらログのフォーマットというかカラム名(?)が変わったので fluentd plugin もそれに合わせて変更しました。
ついでに GitHub に上げました。
https://github.com/yteraoka/fluent-plugin-fortigate-log-parser
gem にする予定はないので td-agent だったら /etc/td-agent/plugin/ にコピーして使ってください。
FortiOS 4 で使う場合は
fortios_version 4
を指定してください。GeoIP (World Map) を使わないなら関係ないですけど。
country_map_file オプションを使う場合は http://dev.maxmind.com/geoip/legacy/geolite/ から GeoIPCountryCSV.zip をダウンロードして
$ ruby mkCountryMap.rb GeoIPCountryWhois.csv > country.map
で Japan => JP, United States => US などの変換（フィールドの追加）ができるので Kibana で World Map を使って地図表示できます。
FortiOS 5 からは Web インターフェースからは syslog 設定ができなくなったみたいですね。
そして、CSV 出力時の time のフォーマットがバグってる問題も修正されてませんでした。将来的に syslog 出力なくなったら悲しいな。
Kibana 便利ですよ、誰か FortiAnalyzer と比べてみてください。
# FortiAnalyzer 使ったことないから比べられない…
Comments