11 подписчиков
Заметки о PT NGFW. (positive technologies) PT NGFW: настройка работы сбора журналов.
На машине MGMT.
Чтобы настроить адрес коллектора логов:
В конфигурационном файле config.toml в блоке ngfw укажите параметр eventLogEndpoint:
sudo nano /opt/pt-ngfw/ngfw-ms-backend/config/config.toml
Параметры файла config.toml
Перезапустите сервис, чтобы изменения вступили в силу:
sudo systemctl restart pt-ngfw-ms-backend.service
После рестарта сервиса нужно еще раз запушить конфиг.
P.S еще время проверьте, должно быть одинаковое NGFW - MGMT.
Около минуты
20 мая