Не вижу, чтобы брандмауэр блокировал что-то в аналитике.

Не вижу, чтобы брандмауэр блокировал что-то в аналитике., wifiman

NikGro

Guest

27.02.2025 11:41:00

Привет всем! 👋 Интересно, могу ли я как-то влиять на то, какие события брандмауэра показываются на странице аналитики? У меня много событий брандмауэра, генерируемых правилами CrowdSec, как видно на первой картинке, но ни одно из них не отображается в аналитике, как видно на второй картинке. Syslog включен для всех этих правил. Есть что-нибудь, что я могу сделать, чтобы эти события отображались?

UDMP - Network V 9.0.11.4

travis.vitek Guest	#2 28.02.2025 08:08:00 Я думаю, аналитика показывает только трафик от клиента. Опция syslog в ваших правилах не влияет на то, будет ли затронутый трафик отображаться в интерфейсе. Эта опция просто контролирует, будут ли они записаны в системный лог (/var/log/ulog/syslogemu.log для локальной записи или на внешний syslog-сервер).

Читают тему (гостей: 1)