модуль fortinet.fortios.fortios_log_fortianalyzer3_setting — глобальные настройки FortiAnalyzer в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создается в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

log_fortianalyzer3_setting

dictionary

Глобальные настройки FortiAnalyzer.

__change_ip

integer

Скрытый атрибут.

access_config

string

Включить или отключить доступ FortiAnalyzer к конфигурации и данным.

Варианты:

• "enable"
• "disable"

alt_server

string

Резервный FortiAnalyzer.

certificate

string

Сертификат для обмена данными с FortiAnalyzer. Источник: certificate.local.name.

certificate_verification

string

Включить или отключить проверку подлинности FortiAnalyzer с помощью сертификата.

Варианты:

• "enable"
• "disable"

conn_timeout

integer

Тайм-аут подключения к FortiAnalyzer в секундах (для состояния и буфера журналов).

enc_algorithm

string

Настройка уровня защиты SSL для безопасного обмена данными с FortiAnalyzer.

Варианты:

• "high-medium"
• "high"
• "low"

fallback_to_primary

string

Разрешить или запретить этому устройству FortiGate переключаться обратно на основной FortiAnalyzer после его восстановления.

Варианты:

• "enable"
• "disable"

faz_type

integer

Скрытый индекс настроек FortiAnalyzer.

hmac_algorithm

string

Алгоритм хеширования для входа в OFTP.

Варианты:

• "sha256"
• "sha1"

interface

string

Укажите исходящий интерфейс для подключения к серверу. Источник: system.interface.name.

interface_select_method

string

Укажите способ выбора исходящего интерфейса для подключения к серверу.

Варианты:

• "auto"
• "sdwan"
• "specify"

ips_archive

string

Включить или отключить ведение журнала с архивированием пакетов IPS.

Варианты:

• "enable"
• "disable"

max_log_rate

integer

Максимальная скорость передачи журналов в FortiAnalyzer в МБ/с (0 = без ограничений).

mgmt_name

string

Скрытое имя управления FortiAnalyzer.

monitor_failure_retry_period

integer

Интервал между повторными попытками подключения к FortiAnalyzer в секундах (для состояния и буфера журналов).

monitor_keepalive_period

integer

Интервал между сигналами keepalive OFTP в секундах (для состояния и буфера журналов).

preshared_key

string

Предварительно заданный ключ для автоматической авторизации в FortiAnalyzer.

priority

string

Задайте приоритет передачи журналов.

Варианты:

• "default"
• "low"

reliable

string

Включить или отключить надежное ведение журналов в FortiAnalyzer.

Варианты:

• "enable"
• "disable"

serial

list / elements=dictionary

Серийные номера FortiAnalyzer.

name

string / обязательный

Серийный номер.

server

string

Удаленный FortiAnalyzer.

server_cert_ca

string

Обязательный центр сертификации на FortiGate в цепочке сертификатов сервера. Источник: certificate.ca.name vpn.certificate.ca.name.

source_ip

string

Исходный адрес IPv4 или IPv6 для обмена данными с FortiAnalyzer.

ssl_min_proto_version

string

Минимальная поддерживаемая версия протокола для подключений SSL/TLS.

Варианты:

• "default"
• "SSLv3"
• "TLSv1"
• "TLSv1-1"
• "TLSv1-2"
• "TLSv1-3"

status

string

Включить или отключить ведение журналов в FortiAnalyzer.

Варианты:

• "enable"
• "disable"

upload_day

string

День недели (месяца) для загрузки журналов.

upload_interval

string

Периодичность загрузки файлов журналов в FortiAnalyzer.

Варианты:

• "daily"
• "weekly"
• "monthly"

upload_option

string

Включить или отключить ведение журналов на жесткий диск с последующей загрузкой в FortiAnalyzer.

Варианты:

• "store-and-upload"
• "realtime"
• "1-minute"
• "5-minute"

upload_time

string

Время загрузки журналов (чч:мм).

vrf_select

integer

Идентификатор VRF, используемый для подключения к серверу.

member_path

string

Путь к атрибуту элемента, с которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с указанием member_path можно использовать для выполнения операции с элементом.

member_state

string

Добавить или удалить элемент по указанному пути атрибута.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа ранее определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"