×
ข้ามไปยังเนื้อหาหลัก

Log API และ External Report Center

ปรับปรุงเมื่อ

บทนำ

 

Log API และ External Report Center เป็นทางเลือกในการดึง log จาก Sangfor Access Secure ไปยังระบบภายนอก Log API ใช้สำหรับให้ administrator ดึง internet access logs ผ่าน REST API (รวมถึง website access, email, file transfer, posting/blogging, portable storage, DNS, login/logout logs) ส่วน External Report Center ใช้สำหรับ SGA logs โดยเฉพาะและไม่แนะนำให้ใช้

 

ข้อกำหนดเบื้องต้น (Prerequisites)

 

  • มีสิทธิ์ Administrator ในการเข้าถึง Sangfor Access Secure console
  • สำหรับ Log API: ทราบ IP address ของ endpoint ที่จะเรียก API เพื่อใส่ใน whitelist
  • สำหรับ External Report Center: มี external data center (Business Intelligence System) ติดตั้งบน server และ Sangfor Athena SASE platform สามารถเชื่อมต่อกับ Report Center ได้โดยตรง (ฟีเจอร์นี้ใช้ได้เฉพาะกับ SGA logs และไม่ใช่วิธีที่แนะนำ)

 

 

 

ขั้นตอนการตั้งค่า (Configuration Steps)

 

การตั้งค่า Log API

  1. เข้าสู่ Sangfor Access Secure console จาก Platform-X
  2. ที่แถบเมนูด้านซ้าย ไปที่ API
  3. เลือก Enable API for internet access logs
  4. คัดลอก Username และ Password
  5. คลิก Download API Documentation เพื่อดาวน์โหลดเอกสาร API
  6. ในส่วน IP Whitelist เพิ่ม IP address ของ endpoint ที่จะเรียก API (สูงสุด 30 รายการ)
  7. คลิก Save
  8. เรียก API เพื่อดึง log ตามเอกสารที่ดาวน์โหลด

 

การตั้งค่า External Report Center (สำหรับ SGA logs เท่านั้น)

  1. ติดตั้ง Business Intelligence System บน Windows Server
  2. ในหน้า External Report Center ระบุ Receiver Password และ Business Intelligence IP
  3. คลิก Generate Receiver และ Verify Receiver
  4. คลิก Save

 

 

External Report Center config

 

การตรวจสอบ (Verification)

 

สำหรับ Log API ทดสอบเรียก API ด้วย credential ที่ได้ จาก IP ที่อยู่ใน whitelist และตรวจสอบว่าได้ log ที่ถูกต้อง สำหรับ External Report Center ตรวจสอบว่า Receiver Status เป็น verified และมี log ใหม่ปรากฏใน Report Center

 

 

API config for internet access logs

 

หมายเหตุ (Notes)

 

  • Log API ไม่รองรับ ZTG logs ใช้ได้เฉพาะกับ internet access logs เท่านั้น
  • External Report Center ใช้ได้เฉพาะกับ SGA logs และไม่ใช่วิธีที่แนะนำ ควรใช้ Syslog Forwarding แทน
  • เก็บ Username/Password ของ API ให้เป็นความลับและเปลี่ยนเป็นระยะ
  • เปิด firewall ให้ Sangfor Access Secure platform สามารถสื่อสารกับ Report Center ผ่าน IP ที่กำหนด
  • การเชื่อมต่ออาจล้มเหลวหากใช้การวิเคราะห์ log โมดูลใดที่ไม่รองรับใน Business Intelligence System

บทความที่เกี่ยวข้อง

ข้อคิดเห็น

0 ข้อคิดเห็น

โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น