- Configurazione del connettore FortiGate Event Downloader.
- Sotto il connettore, Andare al L'ingestione.
- Seleziona FortiGate Event Downloader Connettore. Fare clic su Configurazione.
- Seleziona il Abilitare gli eventi del firewall FortiGate? as Si.
- Seleziona il Convalida e salva.
- Riceverà il Copia e salva il token il token sarà necessario per configurare un agente ES.
- Requisiti di sistema del connettore FortiGate Event Downloader.
- Macchina Linux o Mac con allocazione di indirizzo IP statico.
- Assegnare: RAM: 4 GB o più, CPU: 2 vCPU o più, Disco: 100 GB o più.
- Curl installareled.
- Installazione dell'agente FortiGate ES
- Sulla macchina preparata, Linux o Mac, possiamo installare l'agente ES.
- sostituire con il token effettivo salvato durante la configurazione del connettore.
- Quindi eseguire il comando per installare:
sudo bash mkdir fortigate_es_agent cd fortigate_es_agent curl -L -O https://artifacts.elastic.co/downloads/beats/elastic-agent/elastic-agent-8.17.9-linux-x86_64.tar.gz tar xzvf elastic-agent-8.17.9-linux-x86_64.tar.gz cd elastic-agent-8.17.9-linux-x86_64 sudo ./elastic-agent install --url=https://elk-next-fleet-1.seqrite.com:443 --insecure --enrollment-token=<Toekn>
- Configurazione del firewall FortiGate
- L'agente FortiGate ES è attivo e funzionante.
- Vai all'interfaccia del firewall FortiGate. Vai a Registri e report > Impostazioni registro. In Impostazioni globali, Abilita Indirizzo, Registrazione eventi, Registrazione traffico locale, Registrazione Syslog. Inserisci l'indirizzo IP del computer Linux o Mac.
- Fare clic su Applica.
- Dopo aver eseguito tutti i passaggi precedenti, gli avvisi inizieranno a essere generati nel portale XDR automaticamente, indicando la corretta configurazione.
- Disinstallazione dell'agente FortiGate ES:
- Dopo eliminazione , il FortiGate Event Downloader configurazione del connettore nella Portale XDR, è necessario completamente disinstallare o rimuovere l'agente ES dal sistema Linux o macOS.
- Eseguire il seguente comando per Disinstallare o rimuovere l'agente ES
sudo bash elastic-agent uninstall rm -rf elastic-agent-8.17.9-linux-x86_64 elastic-agent-8.17.9-linux-x86_64.tar.gz sudo rm -rf /opt/Elastic/Agent sudo rm -rf /etc/elastic-agent sudo rm -rf /var/lib/elastic-agent sudo rm -rf /var/log/elastic-agent Verify it's Gone ps aux | grep elastic-agent sudo systemctl status elastic-agent
