F5 Networks BIG-IP AFM

Configuración de un grupo de registros

Un grupo de registro se utiliza para definir un grupo de servidores que reciben eventos syslog. El grupo contiene la dirección IP, el puerto y un nombre de nodo que proporcione.

1. En el menú de navegación, seleccione Tráfico local >Grupos.

2. Haga clic en Crear.

3. En el campo Nombre , escriba un nombre para el grupo de registros.

   Por ejemplo, Logging_Pool.

4. En el campo Monitor de estado , en la lista Disponible , seleccione TCP y haga clic en <<.

   Esta acción de clic mueve la opción TCP de la lista Disponibles a la lista Seleccionados.

5. En el panel Recurso , en la lista Nombre de nodo , seleccione Logging_Node o el nombre que definió en el paso 3.

6. En el campo Dirección , escriba la dirección IP de la consola JSA o del recopilador de eventos.

7. En el campo Puerto de servicio , escriba 514.

8. Haga clic en Agregar.

9. Haga clic en Finalizar.

Creación de un destino de registro de alta velocidad

El proceso para configurar el registro para BIG-IP AFM requiere que cree un destino de registro de alta velocidad.

1. En el menú de navegación, seleccione System >Logs >Configuration >Log Destinations.

2. Haga clic en Crear.

3. En el campo Nombre , escriba un nombre para el destino.

   Por ejemplo, Logging_HSL_dest.

4. En el campo Descripción , escriba una descripción.

5. En la lista Tipo , seleccione Registro remoto de alta velocidad.

6. En la lista Nombre del grupo, seleccione un grupo de registro de la lista de servidores de registro remotos.

   Por ejemplo, Logging_Pool.

7. En la lista Protocolo, seleccione TCP.

8. Haga clic en Finalizar.

Creación de un destino de registro con formato

El destino del registro con formato se utiliza para especificar cualquier formato especial que se requiera en los eventos que se reenvían al destino de registro de alta velocidad.

1. En el menú de navegación, seleccione System >Logs >Configuration >Log Destinations.

2. Haga clic en Crear.

3. En el campo Nombre , escriba un nombre para el destino del formato de registro.

   Por ejemplo, Logging_Format_dest.

4. En el campo Descripción , escriba una descripción.

5. En la lista Tipo , seleccione Syslog remoto.

6. En la lista Formato de Syslog, seleccione Syslog.

7. En la lista Destino de registro de alta velocidad, seleccione su destino de registro de alta velocidad.

   Por ejemplo, Logging_HSL_dest.

8. Haga clic en Finalizado.

Crear un publicador de registros

La creación de un publicador permite al dispositivo BIG-IP publicar el mensaje de registro con formato en la base de datos syslog local.

1. En el menú de navegación, seleccione System >Logs >Configuration >Log Publishers.

2. Haga clic en Crear.

3. En el campo Nombre , escriba un nombre para el editor.

   Por ejemplo, Logging_Pub.

4. En el campo Descripción , escriba una descripción.

5. En el campo Destinos, en la lista Disponible, seleccione el nombre del destino del registro que creó en Configuración de un grupo de registro y haga clic en << para agregar elementos a la lista Seleccionados.

   Esta acción de clic mueve el destino del formato de registro de la lista Disponibles a la lista Seleccionados. Para incluir el registro local en la configuración del editor, puede agregar local-db y local-syslog a la lista Seleccionados.

Creación de un perfil de registro

Utilice el perfil de registro para configurar los tipos de eventos que produce el Administrador de firewall avanzado y para asociar estos eventos al destino del registro.

1. En el menú de navegación, seleccione Security >Event Logs >Logging Profile.

2. Haga clic en Crear.

3. En el campo Nombre , escriba un nombre para el perfil de registro.

   Por ejemplo, Logging_Profile.

4. En el campo Firewall de red , active la casilla Habilitado .

5. En la lista Publicador, seleccione el publicador de registros que configuró.

   Por ejemplo, Logging_Pub.

6. En el campo Registrar coincidencias de reglas , active las casillas Aceptar, Eliminar y Rechazar .

7. En el campo Registrar errores de IP , active la casilla Habilitado .

8. En el campo Registrar errores TCP , active la casilla Habilitado .

9. En el campo Registrar eventos TCP , active la casilla Habilitado .

10. En el campo Formato de almacenamiento , en la lista, seleccione Lista de campos.

11. En el campo Delimitador, escriba , (coma) como delimitador de eventos.

12. En el campo Formato de almacenamiento , seleccione todas las opciones de la lista Elementos disponibles y haga clic en <<.

    Esta acción de clic mueve todas las opciones de Lista de campos de la lista Disponibles a la lista Seleccionados .

13. En el panel Inteligencia IP , en la lista Publicador, seleccione el publicador de registros que configuró.

    Por ejemplo, Logging_Pub.

14. Haga clic en Finalizado.

Asociación del perfil a un servidor virtual

El perfil de registro que creó debe estar asociado a un servidor virtual en la ficha Directiva de seguridad . Esta asociación permite que el servidor virtual procese los eventos del firewall de red, junto con el tráfico local.

Realice los pasos siguientes para asociar el perfil a un servidor virtual.

1. En el menú de navegación, seleccione Tráfico local >Servidores virtuales.

2. Haga clic en el nombre de un servidor virtual que desea modificar.

3. En la pestaña Seguridad , seleccione Directivas.

4. En la lista Perfil de registro , seleccione Habilitado.

5. En el campo Perfil , en la lista Disponible , seleccione Logging_Profile o el nombre que especificó en Creación de un perfil de registro y haga clic en <<.

   Esta acción de clic mueve la opción Logging_Profile de la lista Disponibles a la lista Seleccionados .

6. Haga clic en Actualizar para guardar los cambios.

   La configuración se ha completado. El origen del registro se agrega a JSA a medida que los eventos syslog de BIG-IP AFM de F5 Networks se detectan automáticamente. Los eventos que F5 Networks reenvía a JSA BIG-IP AFM se muestran en la pestaña Actividad de registro de JSA.

Parámetros de origen de registro syslog para F5 Networks BIG-IP AFM

Si JSA no detecta automáticamente el origen del registro, agregue un origen de registro de AFM BIG-IP de F5 Networks en la consola de JSA mediante el protocolo syslog.

Cuando se utiliza el protocolo syslog, hay parámetros específicos que debe utilizar.

En la tabla siguiente se describen los parámetros que requieren valores específicos para recopilar eventos syslog de AFM BIG-IP de F5 Networks:

Mensaje de evento de ejemplo de AFM BIG-IP de F5 Networks

Utilice este mensaje de evento de ejemplo para comprobar que la integración con JSA se ha realizado correctamente.