전산쟁이

1. GrayLog Setting 1. PC 토큰 생성 System => Users and Teams [GrㅇUUsers 쪽에 보면 기본적으로 Sidecar System User (built-in) 존재한다 . Actions => Edit tokens 추가한다.yLog] 방화 비 로그를 수집보자 FortigToken Name 설정할 이름을 정하고 Create Token를 생성한다 2. Inputs 등록 system ->inputs 위의 설정은 메뉴얼 그대로 생성하였다. 2. 에이전트 프로그램 다운https://go2docs.graylog.org/current/getting_in_log_data/graylog_sidecar.html Graylog SidecarGraylog Sidecar is a li..

일전에 구축한 GrayLog-Server를 통해Fortigate의 로그를 수집해 보려 한다. Fortigate Log Send Setting Log & Report => Log Settings 이전에 구축한 GrayLog-Server IP를 입력한다.> get log syslogd settingstatus : enable server : ServerIPmode : udp port : 514facility : local7 source-ip : format : default priority : default max-log-..

1. 도입하게된 이유 정보 보안 항목 중 로그를 1년 동안 보관할 것 그리고 그 로그를 파악하여 분석 하는 사항이 있어 방화벽 , 서버 등 로그 보존 기간이 1년이 되는 경우가 없었다. 그리고 각각 로그를 관리하기에는 어려움이 있어 로그 관제 서버를 찾아 보던 중 ELK Stack , PLG Stack , GrayLog 등 여러가지 스택이 있다는 것을 파악했다 .3개 중 보안 관련 로그 관리하기에는 GrayLog에 더 편의성이 있다는 이야기를 들어 도입하게 되었다. 2. GrayLog 란? Graylog은 오픈 소스 로그 관리 플랫폼으로, 로그 데이터를 수집, 저장, 분석, 모니터링하는 데 사용됩니다. Graylog는 다양한 소스에서 생성된 로그 데이터를 중앙에서 효율적으로 처리하고 분석할 수..