Configurando o Fortinet FortiMail

Para configurar os logs do cliente Fortinet FortiMail para envio, IBM QRadar execute as seguintes etapas.

Conectando-se à CLI usando SSH

Conclua as etapas a seguir para se conectar à CLI usando o Secure Shell (SSH).
  1. Inicie o PuTTY no seu computador de gerenciamento.
  2. Insira o endereço IP da interface de rede FortiMail no campo Nome do host (ou endereço IP ).
  3. Digite 22 no campo Porta.
  4. Selecione SSH nas opções de Tipo de conexão.
  5. Clique em Abrir para iniciar a conexão.
    Observação: O cliente SSH pode exibir um aviso se você estiver se conectando pela primeira vez à unidade FortiMail e a chave SSH ainda não for reconhecida pelo seu cliente SSH, ou se você já tiver se conectado anteriormente à unidade FortiMail, mas ela tiver usado um endereço IP ou chave SSH diferente. Isso é normal se o seu computador de gerenciamento estiver conectado diretamente à unidade FortiMail, sem hosts de rede entre eles.
  6. Clique em Sim para verificar a impressão digital e aceitar a chave SSH da unidade FortiMail. Você não poderá fazer login até que tenha aceitado a chave.
  7. Digite as credenciais da sua conta de administrador na solicitação de login.
  8. Pressione Enter para concluir o login e acessar a CLI do FortiMail.

Conectando-se à CLI usando o Telnet

Conclua as etapas a seguir para se conectar à CLI usando o Telnet
  1. Inicie o PuTTY no seu computador de gerenciamento.
  2. Insira o endereço IP da interface de rede FortiMail no campo Nome do host (ou Endereço IP ).
  3. Digite 23 no campo Porta.
  4. Selecione Telnet nas opções de Tipo de conexão.
  5. Clique em Abrir para iniciar a conexão.
  6. Digite as credenciais da sua conta de administrador na solicitação de login.
  7. Pressione Enter para concluir o login e acessar a CLI do FortiMail.
Observação: para obter mais informações, consulte o Guia do administrador do Fortinet FortiMail.

Configurando o registro

Para configurar o registro no disco rígido local, execute as seguintes etapas:
  1. Vá para Log & Relatório > Configuração do Log > Local.
  2. Defina as configurações a seguir:
    Tabela 1. Configurações do Fortinet FortiMail
    Parâmetro Descrição
    Status Selecione para ativar o registro neste local.
    tamanho do arquivo de log Insira o tamanho máximo do arquivo de log atual em megabytes (MB).
    Hora do registro Às horas Insira a idade máxima (em dias) do arquivo de log e a hora do dia (formato de 24 horas) em que o FortiMail alterna o arquivo de log atual. O intervalo válido é de 1 a 365 dias.
    Nível de log Selecione o nível de gravidade que uma mensagem de log deve igualar ou exceder para ser gravada neste local de armazenamento.
    Registrar ação quando o disco estiver cheio Selecione o que deseja fazer quando a partição de log do disco local estiver quase cheia, ou seja, quando restarem menos de 5% do espaço em disco ou 1.5 GB, o que for menor.
    Configuração da política de registro Selecione quais categorias de mensagens de log enviar para o servidor remoto.
  3. Clique em Aplicar.
Observação: para obter mais informações, consulte o Guia do administrador do Fortinet FortiMail.