fw1-loggrabberを使用して複数のデバイスを監視する方法

Question

現在、Checkpointデバイスからログを取り出す必要があるロギングシステムに取り組んでいます。 OPSEC LEAでfw1-loggrabberを使用すると、Checkpointファイアウォールからログを正常に取得できました。

ここでは、100個のデバイスがあるとします。 fw1-loggrabberを100回設定して実行する必要がありますか、または1つのlea.confとfw1-loggrabber.confを使用して、監視して実行するすべてのデバイスを設定できますか？

私の現在設定されているファイル：

lea.conf：

lea_server auth_type sslca 
lea_server ip 255.255.255.255 
lea_server auth_port 18184 
lea_server port 18184 
opsec_sic_name "CN=Test,O=test..hi7arv" 
lea_server opsec_entity_sic_name "cn=tt_mgmt,o=test..hi7arv" 
opsec_sslca_file /opt/pkg_rel/p12_cert_file 

FW1-loggrabber.conf

DEBUG_LEVEL="0" 
FW1_LOGFILE="fw.log" 
FW1_OUTPUT="logs" 
FW1_TYPE="ng" 
FW1_MODE="normal" 
ONLINE_MODE="yes" 
SHOW_FIELDNAMES="yes" 
DATEFORMAT="std" 
SYSLOG_FACILITY="LOCAL1" 
RESOLVE_MODE="no" 
RECORD_SEPARATOR="|" 
LOGGING_CONFIGURATION=file 
OUTPUT_FILE_PREFIX="/var/log/testFolder/Checkpoint/fw1" 
OUTPUT_FILE_ROTATESIZE=1048576 

設定し、1つのコンフィギュレーションファイルからすべて実行することができない場合（または2）、Checkpoint OPSEC LEAを使用してログをプルするための任意の選択肢？

ありがとうございました。

Answer 1

fw1-loggrabberを実行すると、好きなだけ多くのlea.conf設定を実行するだけで、必要な数のデバイス上で動作します。

例：

/usr/local/fw1-loggrabber/bin/fw1-loggrabber 
-c /usr/local/fw1-loggrabber/fw1-loggrabber.conf 
-l /usr/local/fw1-loggrabber/lea1.conf 
-l /usr/local/fw1-loggrabber/lea2.conf