Puede configurar su Firebox para generar los mensajes de registro de los eventos que se producen en el dispositivo. De forma predeterminada, el Firebox almacena los mensajes de registro recientes en el almacenamiento interno. Le recomendamos que también configure el Firebox para enviar mensajes de registro a una ubicación externa para su almacenamiento. Después puede examinar los mensajes de registro y tomar decisiones respecto a cómo aumentar la seguridad de su red. Dimension y WatchGuard Cloud utilizan datos de mensajes de registro para generar paneles de control de resumen e informes.
Configurar el Firebox para enviar Mensajes de Registro
Le recomendamos que configure el Firebox para enviar mensajes de registro a al menos una ubicación externa.
Enviar Mensajes de Registro a Dimension o WSM Log Server
Puede configurar el Firebox para que envíe mensajes de registro a dos servidores Dimension o WSM Log Server. Los mensajes de registro que se envían a Dimension o WSM Log Server están cifrados. Para más información, consulte Agregar un Log Server para Dimension o WSM.
Enviar Mensajes de Registro a un Servidor Syslog
También puede configurar el Firebox para que envíe mensajes de registro a un servidor syslog. Los mensajes de registro enviados a un servidor syslog no están cifrados. Para más información, consulte Ajustar la Configuración del Servidor Syslog.
Enviar Mensajes de Registro a WatchGuard Cloud
Cuando habilita WatchGuard Cloud, el Firebox envía mensajes de registro a WatchGuard Cloud además de cualquier otro log server que configure. Para más información, consulte Administración de Firebox en WatchGuard Cloud.
Configurar Otros Ajustes de Generación de Registros
Otros ajustes de generación de registros controlan si el Firebox envía mensajes de registro al almacenamiento interno y qué tipo de mensajes envía a los servidores de registro configurados y a WatchGuard Cloud. Estos ajustes de registro se relacionan con lo siguiente:
- Cambios de configuración del Firebox
- Estadísticas de rendimiento
- Tráfico enviado desde el Firebox
- Seguimiento de paquetes IKE
- Nivel de registro de diagnóstico
Para obtener información sobre cómo configurar estos ajustes en Fireware Web UI, consulte:
- Ajustar la Configuración de Generación de Registros y Estadísticas de Desempeño (Web UI)
- Definir el nivel de registro de diagnóstico
Para ajustar estas configuraciones, desde Policy Manager:
- Seleccione Configurar > Generación de Registros.
- Para guardar los mensajes de registro en el Firebox, marque la casilla Enviar mensajes de registro al almacenamiento interno del Firebox. Estos mensajes de registro también se incluyen en el archivo support.tgz. Para obtener más información sobre el archivo support.tgz, consulte Descargar el Archivo de Mensajes de Registro de Diagnóstico en Firebox System Manager.
- Para enviar un mensaje de registro a los destinos configurados cuando cambia la configuración de su Firebox, marque la casilla de selección Enviar mensajes de registro cuando cambie la configuración de este dispositivo.
Puede revisar estos mensajes de registro de seguimiento de auditoría del Firebox en Log Manager o en el Rastro de Auditoría. - Para que el Firebox envíe los mensajes de registro acerca de las estadísticas de desempeño de la interfaz externa y el ancho de banda de VPN a su archivo de registro, haga clic en Estadísticas de Desempeño. Para más información, consulte Incluir Estadísticas de Desempeño en los Mensajes de Registro (WSM).
- Para configurar el nivel de registro de diagnóstico para cada categoría de generación de registro, haga clic en Nivel de Registro de Diagnóstico. ¡Consejo!
Para más información, consulte Definir el nivel de registro de diagnóstico.
Habilitar la Generación de Registros en Políticas
Después de configurar adónde envía su dispositivo los mensajes de registro, habilite la generación de registros en las políticas y las funciones configuradas en su Firebox. Para obtener más información, consulte:
- Configurar la Generación de Registros y Notificación para una Política
- Establecer las Preferencias de Generación de Registros y Notificación
Para obtener información sobre los ajustes que habilitan los informes específicos, consulte Dónde Habilitar la Generación de Registros para Informes.