Gérer la Journalisation FireCluster dans WatchGuard Cloud

S'applique à : Fireboxes Gérés en Local

Après avoir ajouté un FireCluster à WatchGuard Cloud, il transmet des messages de journal à WatchGuard Cloud. La journalisation FireCluster est activée par défaut. Vous pouvez afficher les messages de journal dans WatchGuard Cloud et créer des requêtes de recherche de manière à rechercher les événements FireCluster.

Désactiver la Journalisation

Si vous désactivez la journalisation, le FireCluster demeure connecté à WatchGuard Cloud mais n'envoie pas de messages de journal.

Pour désactiver la journalisation de FireCluster vers WatchGuard Cloud :

  1. Connectez-vous à votre compte WatchGuard Cloud.
  2. Sélectionnez Configurer > Périphériques.
  3. Sélectionnez le cluster.
  4. Dans la section Journalisation FireCluster, désactivez Journalisation.
    Le FireCluster cesse immédiatement d'envoyer ses messages de journal à WatchGuard Cloud.

Screen shot of the FireCluster logging slider

Activer la Journalisation

Pour activer la journalisation FireCluster vers WatchGuard Cloud :

  1. Connectez-vous à votre compte WatchGuard Cloud.
  2. Sélectionnez Configurer > Périphériques.
  3. Sélectionnez le cluster.
  4. Dans la section Journalisation FireCluster, activez la Journalisation.
    Le FireCluster envoie ses messages de journal à WatchGuard Cloud.

Screen shot for FireCluster status information, FireCluster logging, and FireCluster removal

Afficher et Rechercher les Journaux

Pour afficher les messages de journal FireCluster dans WatchGuard Cloud :

  1. Connectez-vous à votre compte WatchGuard Cloud.
  2. Sélectionnez Surveiller > Périphériques.
  3. Dans la section Journaux, cliquez sur Log Manager.
  4. Dans la liste déroulante, sélectionnez Journaux d'Événements ou Tous les Journaux. Les messages de journal de FireCluster sont généralement des événements.

Screen shot of the log type drop-down menu

Pour plus d'informations sur Log Manager, consultez Log Manager (WatchGuard Cloud).

Pour rechercher les événements FireCluster dans les journaux :

  1. Connectez-vous à votre compte WatchGuard Cloud.
  2. Sélectionnez Surveiller > Périphériques.
  3. Dans la section Journaux, cliquez sur Log Search.
  4. Dans la liste déroulante, sélectionnez Tous les Journaux.
  5. Pour rechercher les messages relatifs aux clusters, vous pouvez créer des requêtes de recherche simples ou complexes. Par exemple :
  • Spécifiez des mots-clés tels que cluster*, maître* ou a basculé. Vous pouvez spécifier des opérateurs booléens de base entre les mots.
    Screen shot of an example search for one keyword
    Screen shot of an example search for multiple keywords
  • Spécifiez un identifiant de processus lié au cluster tel que crd ou cvd.
    Screen shot of an example search for a process ID
  • Spécifiez une plage de dates et d'heures personnalisée.
    Screen shot of an example search for a custom date and time range
  • Combinez les méthodes de requête de recherche. À titre d'exemple, spécifiez une plage de dates et d'heures personnalisée et les identifiants de processus crd, cvd et networkd.
    Screen shot of an example search that combines multiple search methods

  1. Pour enregistrer les résultats de la recherche dans un fichier .CSV, cliquez sur .

Pour de plus amples informations concernant les requêtes de recherche, consultez la section Log Search (WatchGuard Cloud).

Exemples de Messages de Journal

Redémarrage de FireCluster

Suite à un redémarrage du maître du cluster, des messages d'événement s'affichent dans le journal afin de décrire la modification de rôle des membres du cluster :

  • Le membre [numéro de série] a changé de rôle en passant à synchronisation de secours
  • Le rôle du cluster A/P a été modifié avec succès d'inactif à maître de secours
  • Le membre du cluster [numéro de série] a changé de rôle, passant de maître de secours à maître
  • Le maître [numéro de série] a basculé vers le membre [numéro de série]
  • Le membre [numéro de série] est maintenant maître
  • Le membre [numéro de série] a changé de rôle en passant à maître
  • Le rôle du cluster A/P est passé avec succès de maître de secours à maître
  • Basculement de secours vers maître
  • Le membre du cluster [numéro de série] a changé de rôle, passant de maître de secours à maître

Suite à un redémarrage du maître de secours, les messages d'événement suivants s'affichent dans le journal :

  • L'état de la liaison de l'interface [Nom de l'interface] est désormais inactif
  • La liaison [nom de l'interface] de l'interface surveillée est défaillante
  • Le maître [numéro de série] a détecté la perte de la pulsation du membre [numéro de série], le canal du cluster est actif
  • L'état de la liaison de l'interface [Nom de l'interface] est désormais actif
  • La liaison [nom de l'interface] de l'interface surveillée est active
  • L'état de la liaison de l'interface [Nom de l'interface] est désormais inactif
  • L'état de la liaison de l'interface [Nom de l'interface] est désormais actif
  • La sauvegarde du système a été effectuée avec succès
  • La synchronisation de l'état complet du maître [numéro de série] avec le maître de secours [numéro de série] s'est déroulée avec succès

Screen shot of log messages for a FireCluster reboot

Voir Également

Ajouter un FireCluster à WatchGuard Cloud