📝 Section Review: Logging & Management
اہم نکاتKey TakeawaysKey Takeaways
- طویل مدت اسٹوریج، رپورٹس اور فارنزکس کے لیے لاگز FortiAnalyzer کو فارورڈ کریں؛ syslog/SIEM اچھی دوسری منزل ہے۔Taweel muddat storage, reports aur forensics ke liye logs FortiAnalyzer ko forward karen; syslog/SIEM achi doosri manzil hai.Forward logs to FortiAnalyzer for long-term storage, reports, and forensics; syslog/SIEM is a good second destination.
- FortiManager = مرکزی کنفیگریشن؛ FortiAnalyzer = مرکزی لاگنگ اور اینالائسس۔FortiManager = markazi configuration; FortiAnalyzer = markazi logging aur analysis.FortiManager = central configuration; FortiAnalyzer = central logging and analysis.
- آٹومیشن اسٹچز خودکار انسیڈنٹ ریسپانس دیتی ہیں؛ REST API اسکرپٹڈ، دوبارہ قابل تکرار کنفیگریشن دیتا ہے۔Automation stitches khudkar incident response deti hain; REST API scripted, dobara qabil-e-takrar configuration deta hai.Automation stitches give automatic incident response; the REST API enables scripted, repeatable configuration.
- کام کرتے لاگ فلو، سینٹرل مینجمنٹ رجسٹریشن، ڈیوائس سے باہر بیک اپ اور ڈاکیومنٹیشن کے بغیر ڈیپلائمنٹ مکمل نہیں۔Kaam karte log flow, central management registration, device se bahar backup aur documentation ke baghair deployment mukammal nahi.A deployment is not finished without working log flow, central management registration, an off-device backup, and documentation.
خود جانچ (مشق)Self-Check (Practice)Self-Check (Practice)
یہ مشقی سوالات ہیں، امتحانی سوالات نہیں۔These are practice questions, not exam questions.These are practice questions, not exam questions.
❓ FortiManager بمقابلہ FortiAnalyzer — کون کیا کرتا ہے؟FortiManager vs FortiAnalyzer — kaun kya karta hai?FortiManager vs FortiAnalyzer — who does what?
FortiManager کئی FortiGates پر پالیسیز اور کنفگز پش کرتا ہے؛ FortiAnalyzer ان کے لاگز جمع کر کے رپورٹس اور فارنزکس کے لیے اینالائز کرتا ہے۔FortiManager kai FortiGates par policies aur configs push karta hai; FortiAnalyzer un ke logs jama kar ke reports aur forensics ke liye analyze karta hai.FortiManager pushes policies and configs to many FortiGates; FortiAnalyzer collects and analyzes their logs for reports and forensics.
❓ آٹومیشن اسٹچ کیا ہے؟Automation stitch kya hai?What is an automation stitch?
اسٹچ ایک ٹرگر (مثال مال ویئر ڈیٹیکٹ ہونا) کو خودکار ایکشنز (ہوسٹ بلاک کرنا، ای میل بھیجنا) سے جوڑتا ہے — خودکار انسیڈنٹ ریسپانس۔Stitch aik trigger (misal malware detect hona) ko khudkar actions (host block karna, email bhejna) se jorta hai — khudkar incident response.A stitch links a trigger (e.g. malware detected) to automatic actions (block host, send email) — automatic incident response.
❓ FortiGate پر API بیسڈ آٹومیشن کیسے انیبل کرتے ہیں؟FortiGate par API-based automation kaise enable karte hain?How do you enable API-based automation on a FortiGate?
System > Administrators میں REST API ایڈمن بنائیں؛ پھر اسکرپٹس ٹوکن سے FortiGate کو پروگرامیٹکلی کنفیگر کرتی ہیں۔System > Administrators mein REST API admin banayen; phir scripts token se FortiGate ko programmatically configure karti hain.Create a REST API admin under System > Administrators; scripts then use the token to configure the FortiGate programmatically.
❓ لاگز FortiAnalyzer تک نہیں پہنچ رہے — پہلے چیکس کیا ہوں؟Logs FortiAnalyzer tak nahi pohanch rahe — pehle checks kya hon?Logs are not reaching FortiAnalyzer — first checks?
FAZ IP تک کنکٹیویٹی چیک کریں، کہ لاگ ٹریفک الاؤڈ ہے، اور diagnose log test چلا کر بہاؤ کنفرم کریں۔FAZ IP tak connectivity check karen, ke log traffic allowed hai, aur diagnose log test chala kar bahao confirm karen.Check connectivity to the FAZ IP, that log traffic is allowed, and run diagnose log test to confirm flow.