Logging, FortiAnalyzer, FortiManager & Automation

Step 1

لاگز FortiAnalyzer کو بھیجیں۔ FAZ لاگز کو طویل مدت کے لیے رکھتا ہے، رپورٹس بناتا ہے اور فارنزکس میں مدد کرتا ہے — ہر اصلی ڈیپلائمنٹ کے لیے ضروری۔Logs FortiAnalyzer ko bhejen. FAZ logs ko taweel muddat ke liye rakhta hai, reports banata hai aur forensics mein madad karta hai — har asli deployment ke liye zaroori.Send logs to FortiAnalyzer. FAZ stores logs long-term, builds reports, and helps with forensics — essential for any real deployment.

config log fortianalyzer setting
    set status enable
    set server 192.168.20.10
end

🖱️ Log & Report > Log Settings > FortiAnalyzer میں کنفیگر کریں۔Log & Report > Log Settings > FortiAnalyzer mein configure karen.Configure under Log & Report > Log Settings > FortiAnalyzer.

Step 2

دوسری منزل کے طور پر syslog سرور شامل کریں — SIEM انٹیگریشن اور FortiAnalyzer unreachable ہونے پر بیک اپ کے لیے مفید۔Doosri manzil ke taur par syslog server shamil karen — SIEM integration aur FortiAnalyzer unreachable hone par backup ke liye mufeed.Add a syslog server as a second destination — useful for SIEM integration and as a backup when FortiAnalyzer is unreachable.

config log syslogd setting
    set status enable
    set server 192.168.20.11
end

🖱️ Log & Report > Log Settings > Syslog میں کنفیگر کریں۔Log & Report > Log Settings > Syslog mein configure karen.Configure under Log & Report > Log Settings > Syslog.

Step 3

مرکزی مینجمنٹ کے لیے FortiGate کو FortiManager سے رجسٹر کریں۔ پھر FMG کئی FortiGates پر ایک ساتھ پالیسیز اور فرم ویئر پش کر سکتا ہے — اسکیل پر مینیج کرنے کی کنجی۔Markazi management ke liye FortiGate ko FortiManager se register karen. Phir FMG kai FortiGates par aik saath policies aur firmware push kar sakta hai — scale par manage karne ki kunji.Register the FortiGate with FortiManager for central management. FMG can then push policies and firmware to many FortiGates at once — the key to managing at scale.

config system central-management
    set mode normal
    set type fortimanager
    set fmg 192.168.20.12
end

🖱️ Security Fabric > Settings > Central Management میں رجسٹر کریں۔Security Fabric > Settings > Central Management mein register karen.Register under Security Fabric > Settings > Central Management.

Step 4

آٹومیشن اسٹچز دیکھیں۔ اسٹچ ایک ٹرگر (مثال، مال ویئر ڈیٹیکٹ ہونا یا ہائی CPU) کو ایکشنز (ہوسٹ بلاک کرنا، قرنطینہ، ای میل الرٹ بھیجنا) سے جوڑتا ہے — خودکار انسیڈنٹ ریسپانس۔Automation stitches dekhen. Stitch aik trigger (misal, malware detect hona ya high CPU) ko actions (host block karna, quarantine, email alert bhejna) se jorta hai — khudkar incident response.Explore automation stitches. A stitch links a trigger (for example, malware detected or high CPU) to actions (block the host, quarantine, send an email alert) — automatic incident response.

🖱️ Security Fabric > Automation میں ٹرگرز، ایکشنز اور اسٹچز دیکھیں۔Security Fabric > Automation mein triggers, actions aur stitches dekhen.Explore triggers, actions, and stitches under Security Fabric > Automation.

Step 5

آٹومیشن کے لیے REST API ایڈمن بنائیں۔ پھر اسکرپٹس اور ٹولز ٹوکن سے FortiGate کو پروگرامیٹکلی کنفیگر کرتے ہیں — انفراسٹرکچر ایز کوڈ ورک فلوز کی بنیاد۔Automation ke liye REST API admin banayen. Phir scripts aur tools token se FortiGate ko programmatically configure karte hain — infrastructure-as-code workflows ki bunyad.Create a REST API admin for automation. Scripts and tools then use the token to configure the FortiGate programmatically — the foundation of infrastructure-as-code workflows.

config system api-user
    edit automation
        set accprofile super_admin
        set vdom root
    next
end

🖱️ System > Administrators میں REST API ایڈمن بنائیں (ٹائپ REST API Admin منتخب کریں) تاکہ ٹوکن ملے۔System > Administrators mein REST API Admin banayen (type REST API Admin muntakhib karen) taake token mile.Create a REST API Admin under System > Administrators (choose type REST API Admin) to get the token.

Step 6

ٹیسٹ لاگ جنریٹ کریں اور FortiAnalyzer کنکشن اسٹیٹس کنفرم کریں۔ اصلی لاگز فوراً FAZ کی طرف بہنے لگنے چاہئیں۔Test log generate karen aur FortiAnalyzer connection status confirm karen. Asli logs foran FAZ ki taraf behne lagne chahiye.Generate a test log and confirm the FortiAnalyzer connection status. Real logs should start flowing to FAZ immediately.

diagnose log test
get log fortianalyzer setting status