Модуль fortinet.fortios.fortios_log_fortianalyzer_override_setting — переопределение настроек FortiAnalyzer в FortiOS и FortiGate от Fortinet.

access_token

string

Аутентификация на основе токена. Создаётся в графическом интерфейсе Fortigate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

log_fortianalyzer_override_setting

dictionary

Переопределение настроек FortiAnalyzer.

__change_ip

integer

Скрытый атрибут.

access_config

string

Включить или отключить доступ FortiAnalyzer к конфигурации и данным.

Варианты:

• "enable"
• "disable"

alt_server

string

Альтернативный FortiAnalyzer.

certificate

string

Сертификат для связи с FortiAnalyzer. Источник: certificate.local.name.

certificate_verification

string

Включить или отключить проверку подлинности FortiAnalyzer с помощью сертификата.

Варианты:

• "enable"
• "disable"

conn_timeout

integer

Тайм-аут подключения к FortiAnalyzer в секундах (для состояния и буфера журналов).

enc_algorithm

string

Настройка уровня защиты SSL для безопасной связи с FortiAnalyzer.

Варианты:

• "high-medium"
• "high"
• "low"

fallback_to_primary

string

Включить или отключить переключение этого устройства FortiGate на основной FortiAnalyzer, когда он становится доступен.

Варианты:

• "enable"
• "disable"

faz_type

integer

Скрытый индекс настройки FortiAnalyzer.

hmac_algorithm

string

Алгоритм хеширования для входа в OFTP.

Варианты:

• "sha256"
• "sha1"

interface

string

Укажите исходящий интерфейс для подключения к серверу. Источник: system.interface.name.

interface_select_method

string

Укажите способ выбора исходящего интерфейса для подключения к серверу.

Варианты:

• "auto"
• "sdwan"
• "specify"

ips_archive

string

Включить или отключить архивацию пакетов IPS в журнале.

Варианты:

• "enable"
• "disable"

max_log_rate

integer

Максимальная скорость передачи журналов в FortiAnalyzer, МБ/с (0 = без ограничений).

mgmt_name

string

Скрытое имя управления FortiAnalyzer.

monitor_failure_retry_period

integer

Интервал между повторными попытками подключения к FortiAnalyzer, в секундах (для состояния и буфера журналов).

monitor_keepalive_period

integer

Интервал между пакетами поддержания соединения OFTP, в секундах (для состояния и буфера журналов).

override

string

Включить или отключить переопределение настроек FortiAnalyzer либо использовать глобальные настройки.

Варианты:

• "enable"
• "disable"

preshared_key

string

Предварительно заданный ключ для автоматической авторизации на FortiAnalyzer.

priority

string

Задать приоритет передачи журналов.

Варианты:

• "default"
• "low"

reliable

string

Включить или отключить надёжное ведение журналов в FortiAnalyzer.

Варианты:

• "enable"
• "disable"

serial

list / elements=dictionary

Серийные номера FortiAnalyzer.

name

string / обязательный

Серийный номер.

server

string

Удалённый FortiAnalyzer.

server_cert_ca

string

Обязательный центр сертификации на FortiGate в цепочке сертификатов сервера. Источники: certificate.ca.name, vpn.certificate.ca.name.

source_ip

string

Исходный адрес IPv4 или IPv6 для связи с FortiAnalyzer.

ssl_min_proto_version

string

Минимальная поддерживаемая версия протокола для SSL/TLS-соединений.

Варианты:

• "default"
• "SSLv3"
• "TLSv1"
• "TLSv1-1"
• "TLSv1-2"
• "TLSv1-3"

status

string

Включить или отключить ведение журналов в FortiAnalyzer.

Варианты:

• "enable"
• "disable"

upload_day

string

День недели (месяца) для отправки журналов.

upload_interval

string

Частота отправки файлов журналов в FortiAnalyzer.

Варианты:

• "daily"
• "weekly"
• "monthly"

upload_option

string

Включить или отключить запись журналов на жёсткий диск с последующей отправкой в FortiAnalyzer.

Варианты:

• "store-and-upload"
• "realtime"
• "1-minute"
• "5-minute"

upload_time

string

Время отправки журналов (чч:мм).

use_management_vdom

string

Включить или отключить использование IP-адреса управляющего VDOM в качестве исходного IP-адреса для журналов, отправляемых в FortiAnalyzer.

Варианты:

• "enable"
• "disable"

vrf_select

integer

Идентификатор VRF, используемого для подключения к серверу.

member_path

string

Путь к атрибуту элемента, над которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр с указанием member_path можно использовать для выполнения операции над элементом.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа ранее определённых. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи содержимого в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращённый FortiGate для последней выполненной операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный при последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер редакции

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат выполнения операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"