วิธีการปรับจำนวนสูงสุด Log Export บน Sangfor Network Secure

บทนำ

แนะนำวิธีการ Export Log จากอุปกรณ์ Sangfor Network Secure รวมถึงขั้นตอนการปรับเปลี่ยนจำนวน Log สูงสุดที่สามารถ Export ได้โดยตรงผ่าน Web UI ข้อจำกัดที่เกี่ยวข้อง และแนวทางปฏิบัติที่ดีที่สุดในการใช้ Syslog Server เพื่อการจัดการ Log จำนวนมากหรือเพื่อการจัดเก็บในระยะยาว

1. การ Export Log โดยตรงจากอุปกรณ์ Sangfor Network Secure

ผู้ดูแลระบบสามารถ Export Log ได้โดยตรงจากหน้าจอการตั้งค่า (Web User Interface) ของอุปกรณ์ Sangfor Network Secure

1.1. ขั้นตอนการเปลี่ยนแปลงจำนวนสูงสุดของ Log ที่ Export ได้

1. ล็อกอิน (Login): เข้าสู่อุปกรณ์ Sangfor Network Secure ผ่าน Web UI ด้วย Admin

2. ไปที่เมนู Monitor:

   • ในหน้าจอหลัก ให้คลิกที่เมนู Monitor

3. เลือก Settings:

   • จากเมนูย่อยทางด้านซ้ายมือ ให้เลือก Settings

4. คลิก Logging Options:

   • ภายใต้ Settings ให้คลิกที่ Logging Options

5. ค้นหาส่วน Local Logs:

   • ในหน้า Logging Options ให้เลื่อนลงไปจนพบส่วนที่ชื่อว่า Local Logs

6. ปรับค่า Maximum Exported Entries:

   • ค้นหาช่องที่มีข้อความว่า Maximum Exported Entries

   • ในช่อง "Export the latest _____ entries" ให้ป้อนจำนวนรายการ Log ที่ต้องการให้สามารถ Export ได้สูงสุดต่อหนึ่งครั้ง

   • ข้อควรระวัง: ระบบมีการระบุว่าค่าสูงสุด (The maximum value) ที่สามารถป้อนในช่องนี้คือ 10,000 รายการ

7. บันทึกการเปลี่ยนแปลง (Save Changes):

   • คลิกปุ่ม Save (หรือปุ่มที่ทำหน้าที่บันทึกการตั้งค่า ซึ่งโดยทั่วไปจะอยู่ด้านล่างของหน้าจอ) เพื่อยืนยันและบันทึกการเปลี่ยนแปลงที่ทำ

1.2. ข้อควรทราบและข้อจำกัด

• เหตุผลของขีดจำกัด: ขีดจำกัดในการ Export Log ถูกกำหนดไว้เพื่อป้องกันการใช้งานทรัพยากรของอุปกรณ์ (เช่น CPU, หน่วยความจำ) มากเกินไปในคราวเดียว ซึ่งอาจส่งผลกระทบต่อประสิทธิภาพการทำงานโดยรวมของ Firewall การ Export Log จำนวนมากเป็นกระบวนการที่ใช้ทรัพยากรสูง

• ค่าเริ่มต้น: ค่าเริ่มต้นสำหรับการ Export Log อาจอยู่ที่ 1,000 รายการ และผู้ใช้สามารถปรับเพิ่มได้สูงสุดถึง 10,000 รายการผ่านการตั้งค่า "Maximum Exported Entries" ดังกล่าว
  

1.3. แนวทางแก้ไขหากจำเป็นต้อง Export Log มากกว่าขีดจำกัด

1. การใช้งาน Syslog Server (แนะนำเป็นอย่างยิ่ง):

   • ตามที่ระบุไว้ในหัวข้อที่ 2 การตั้งค่าให้อุปกรณ์ Sangfor Network Secure ส่ง Log ไปยัง Syslog Server ภายนอก เป็นวิธีที่มีประสิทธิภาพที่สุดสำหรับการจัดการ Log จำนวนมาก (โดยเฉพาะอย่างยิ่งหากต้องการ Log มากกว่า 10,000 รายการต่อครั้ง) และยังช่วยให้สามารถจัดเก็บ Log ได้ในระยะยาวโดยไม่กระทบต่อพื้นที่จัดเก็บของ Firewall
     
     

2. การส่ง Log ไปยัง Syslog Server

2.1. คำแนะนำ

สำหรับการจัดการ Log จำนวนมาก (เช่น กรณีที่ต้องการ Log มากกว่า 10,000 รายการต่อครั้ง) หรือเพื่อวัตถุประสงค์ในการจัดเก็บ Log อย่างต่อเนื่องและปลอดภัยในระยะยาว ขอแนะนำอย่างยิ่งให้กำหนดค่าให้อุปกรณ์ Sangfor Network Secure ทำการส่ง Log ไปยัง Syslog Server ภายนอก

2.2. ข้อดีของการใช้ Syslog Server

• ลดภาระการทำงานของอุปกรณ์: การส่ง Log ออกไปยัง Server ภายนอกช่วยลดภาระการจัดเก็บและการประมวลผล Log บนตัวอุปกรณ์ Sangfor Network Secure เอง

• เพิ่มประสิทธิภาพการทำงาน: ช่วยให้ Firewall สามารถทำงานได้อย่างเต็มประสิทธิภาพ เนื่องจากไม่ต้องใช้ทรัพยากรไปกับการจัดการ Log จำนวนมาก

• การจัดเก็บ Log ระยะยาว: Syslog Server มักมีพื้นที่จัดเก็บข้อมูลที่มากกว่า ทำให้สามารถเก็บ Log ได้เป็นระยะเวลานานตามนโยบายขององค์กร

2.3. การตั้งค่าการส่ง Log ไปยัง Syslog Server

ท่านสามารถศึกษารายละเอียดและขั้นตอนการตั้งค่าการส่ง Log ไปยัง Syslog Server ได้จาก

• คู่มือการใช้งาน Sangfor Network Secure

• บทความสนับสนุนจาก Sangfor Thailand: การส่ง Syslog จาก NGAF - Sangfor Support Thailand
  
  

3. สรุป

ผู้ใช้งานสามารถปรับเปลี่ยนจำนวน Log สูงสุดที่จะ Export ได้โดยตรงผ่าน Web UI ในส่วนของ "Local Logs" โดยมีค่าเริ่มต้นที่ 1,000 รายการ และสามารถปรับเพิ่มได้สูงสุดถึง 10,000 รายการ อย่างไรก็ตาม สำหรับการจัดการ Log จำนวนมากหรือเพื่อการจัดเก็บข้อมูล Log ในระยะยาว การกำหนดค่าให้อุปกรณ์ส่ง Log ไปยัง Syslog Server ภายนอกเป็นแนวทางปฏิบัติที่ดีที่สุด ซึ่งไม่เพียงแต่ช่วยลดภาระการทำงานของ Firewall แต่ยังเพิ่มความยืดหยุ่นในการจัดเก็บและวิเคราะห์ข้อมูล Log ได้อย่างมีประสิทธิภาพ