Monitoring logs configuration problem

[aluisfagundes41254]

Problem configuring logs for ASA5508 with Firepower 4110 module, through FMC.

The objective is to monitor the rules of these ASAs, for send remote syslog server

Someone has already done this type of monitoring setup and could help.

[Jonas Fraga]

Hello @aluisfagundes41254 

This is a Portuguese Community, so I will answer in PT-BR, ok?

Aparentemente você pode usar o FMC como ponto de alerta para problemas e talvez mudanças nas configurações através dos logs de auditoria.

Você pode configurar um Syslog server para receber estes logs e seu sistema de monitoramento pode acompanhar estes logs para fazer o alerta. Veja se isto ajuda: https://forum.tufin.com/support/kc/latest/Content/Suite/12108.htm

[aluisfagundes41254]

OK

[aluisfagundes41254]

Olá @Jonas Fraga ,

Obrigado por responder.

Já realizei o apontamento para o diretório do Syslog dentro das regras criadas nestes ASA, porém não funcionou pela FMC. O que preciso monitorar as regras criadas destes ASAs de outras unidades com módulo firepower por meio da FMC para um servidor remoto de syslog, e só estamos conseguindo monitorar as regras de um FTD4110, que está outra ACL Control Policy.

Mais uma vez obrigado pela ajuda.