📝 Section Review: Logging & Management
اہم نکاتKey TakeawaysKey Takeaways
- پہلے لاگز، اندازے بعد میں — ٹریفک لاگ اور اے سی سی ہر انویسٹیگیشن کا اسٹارٹنگ پوائنٹ ہیں۔Pehle logs, andazay baad mein — traffic log aur ACC har investigation ka starting point hain.Logs first, guesses later — traffic log and ACC are the starting point of every investigation.
- لاگ فارورڈنگ پروفائلز سلیکٹڈ لاگز کو سس لاگ/ایس آئی ای ایم بھیجتے ہیں ایس او سی کے لیے۔Log forwarding profiles selected logs ko syslog/SIEM bhejte hain SOC ke liye.Log forwarding profiles send selected logs to syslog/SIEM for the SOC.
- پینوراما سینٹرلائز کرتا ہے: کنفگ کے لیے ٹیمپلیٹس، پالیسی کے لیے ڈیوائس گروپس۔Panorama centralize karta hai: config ke liye templates, policy ke liye device groups.Panorama centralizes: templates for config, device groups for policy.
- ایکس ایم ایل اے پی آئی / ایس ڈی کے سے اے پی آئی کیز کے ساتھ آٹومیٹ کریں؛ پشز فیل ہوں تو ’شو جابز آل‘ چیک کریں۔XML API / SDK se API keys ke saath automate karein; pushes fail hon to 'show jobs all' check karein.Automate via XML API / SDK with API keys; check 'show jobs all' when pushes fail.
خود جانچ (مشق)Self-Check (Practice)Self-Check (Practice)
یہ مشقی سوالات ہیں، امتحانی سوالات نہیں۔These are practice questions, not exam questions.These are practice questions, not exam questions.
❓ ٹرابل شوٹنگ میں سب سے پہلے کہاں دیکھتے ہیں؟Troubleshooting mein sab se pehle kahan dekhte hain?Where do you look first when troubleshooting?
مانیٹر > لاگز > ٹریفک فلوز کے لیے، اے سی سی ہائی لائٹ ریل کے لیے (ٹاپ ایپس، تھریٹس، یوزرز)، تھریٹ لاگز پروفائل ہٹس کے لیے۔Monitor > Logs > Traffic flows ke liye, ACC highlight reel ke liye (top apps, threats, users), Threat logs profile hits ke liye.Monitor > Logs > Traffic for flows, ACC for the highlight reel (top apps, threats, users), Threat logs for profile hits.
❓ لاگز ایس آئی ای ایم تک کیسے پہنچتے ہیں؟Logs SIEM tak kaise pohonchte hain?How do logs reach the SIEM?
ایک لاگ فارورڈنگ پروفائل (آبجیکٹس > لاگ فارورڈنگ) جو سس لاگ سرور پروفائل کی طرف پوائنٹ کرے، رولز سے اٹیچڈ۔Ek log forwarding profile (Objects > Log Forwarding) jo syslog server profile ki taraf point kare, rules se attached.A log forwarding profile (Objects > Log Forwarding) pointing to a syslog server profile, attached to the rules.
❓ پینوراما ٹیمپلیٹس بمقابلہ ڈیوائس گروپس؟Panorama templates vs device groups?Panorama templates vs device groups?
ٹیمپلیٹس ڈیوائس/نیٹ ورک کنفگ پش کرتے ہیں، ڈیوائس گروپس پالیسیز پش کرتے ہیں — ایک دفعہ کمیٹ، ہر جگہ پش۔Templates device/network config push karte hain, device groups policies push karte hain — ek dafa commit, har jagah push.Templates push device/network config, device groups push policies — commit once, push everywhere.
❓ پی اے این او ایس آٹومیٹ کیسے ہوتا ہے؟PAN-OS automate kaise hota hai?How is PAN-OS automated?
ایکس ایم ایل اے پی آئی (یا پین او ایس پائتھون ایس ڈی کے) اے پی آئی کیز کے ساتھ — اسکرپٹس میں پاس ورڈز کبھی نہیں۔XML API (ya pan-os-python SDK) API keys ke saath — scripts mein passwords kabhi nahi.The XML API (or pan-os-python SDK) with API keys — never passwords in scripts.