Haage&Partner HAAGE&PARTNER

Sawmill Logformate


Fortinet Fortigate Firewall

Sawmill Analytics ist ein Fortinet Fortigate Firewall Log Analyzer.

Sawmill Analytics kann Logdateien im Format Fortinet Fortigate Firewall verarbeiten und daraus dynamische Statistiken und Reports generieren. Die Daten werden in einer internen Datenbank oder in einer MySQL, Microsoft SQL Server oder Oracle Datenbank abgelegt. Der Zugriff erfolgt über ein Webinterface. Sawmill Analytics läuft auf (fast) jeder Plattform, einschließlich Windows, Linus, FreeBSD, OpenBSD, UNIX, Macintosh Mac OS, Solaris und anderen.

Sawmill Analytics speichert für Fortinet Fortigate Firewall die folgenden nicht-numerischen Felder in der Datenbank und erstellt für jedes Feld einen Report:

Feld  Interner Name
   URL  url
   file type  file_type
   device ID  device_id
   level  level
   device name  devname
   type  type
   subtype  subtype
   priority  pri
   category  cat
   category description  cat_desc
   hostname  hostname
   method  method
   user  user
   group  group
   policy ID  policyid
   source  src
   geographic location  location
   source name  srcname
   source port  src_port
   source interface  src_int
   destination  dst
   destination name  dstname
   destination port  dst_port
   destination interface  dst_int
   translated IP  tran_ip
   translated port  tran_port
   ICMP ID  icmp_id
   ICMP type  icmp_type
   ICMP code  icmp_code
   status  status
   protocol  proto
   service  service
   vd  vd
   VPN  vpn
   dir disp  dir_disp
   translated disp  tran_disp
   message  msg
   action  action
   reason  reason
   virus  virus
   file  file
   UI  ui
   aven  aven
   fcni  fcni
   fdni  fdni
   FTP  ftp
   HTTP  http
   idsdb  idsdb
   idsmn  idsmn
   idssn  idssn
   IMAP  imap
   libav  libav
   POP3  pop3
   SMTP  smtp
   virdb  virdb
   new action  new_act
   new destination address  new_daddr
   new destination interface  new_dintf
   new log  new_log
   new NAT  new_nat
   new source address  new_saddr
   new schedule  new_schd
   new source interface  new_sintf
   new server  new_svr
   old action  old_act
   old destination address  old_daddr
   old destination interface  old_dintf
   old log  old_log
   old NAT  old_nat
   old source address  old_saddr
   old schedule  old_schd
   old source interface  old_sintf
   old server  old_svr
   sequence  seq
   application type  app_type
   destination country  dst_country
   source country  src_country
   translated source IP  tran_sip
   translated source port  tran_sport
   rule  rule
   identidx  identidx
   profile group  profilegroup
   shaper drop sent  shaper_drop_sent
   shaper drop received  shaper_drop_rcvd
   perip drop  perip_drop
   shaper_sent_name  shaper_sent_name
   shaper_rcvd_name  shaper_rcvd_name
   perip_name  perip_name
   VPN tunnel  vpn_tunnel
   application  app
   application category  app_cat
   carrier EP  carrier_ep
   subapplication  subapp
   subappcat  subappcat

Sawmill Analytics speichert für Fortinet Fortigate Firewall die folgenden numerischen Felder in der Datenbank und erstellt dafür eine Spalte in den meisten Reportansichten:

Numerisches Feld  Interner Name
   accesses  accesses
   visitors  visitors
   sent  sent
   received  rcvd
   sent packets  sent_pkt
   received packets  rcvd_pkt
   duration  duration

Weitere Informationen zu Sawmill Analytics und den Möglichkeiten zur Anzeige, Filterung, Anpassung und dem Export der Fortinet Fortigate Firewall-Daten finden Sie in der Funktionsübersicht.

Hinweis: Sawmill Analytics unterstützt 1056 verschiedene Logformate, größtenteils mit Unterformaten. Dennoch wird u.U. nicht jede Variante/Version und nicht jede Option unterstützt. Die Anpassung des Logfilters kann jedoch vom Support vorgenommen werden. Bitte nehmen Sie mit uns Kontakt auf.


Sawmill Analytics unterstützt derzeit 1056 verschiedene Logformate (siehe Liste).

Informationen

Versionen: Lite, Professional, Enterprise

Plattformen: Windows, Macintosh, Linux, FreeBSD, Solaris u.a.

Unterstützte Logformate: über 900

Sprachen: mehrsprachig (DE, EN u.a.)

Preise: ab 210 EUR (inkl. MwSt.)

Preise für Vollversionen

Informationen zu Upgrades & Optionen



Exklusiv bei H&P

Die aktuellen deutschen Versionen und deutschsprachigen Support erhalten Sie exklusiv nur bei H&P. » mehr