เรื่อง: Fortigate80Dเก็บReportได้แค่เดีอนเดียวสามารถเพิ่มได้ไหมครับ
 
 522

My Name: jmaster1 ออฟไลน์
  • ดูรายละเอียด
18 ต.ค. 18, 10:28:13น.
ก่อนอัพเดทเฟิร์มแวร์เก็บReportได้หลายเดือน เก็บได้ข้ามปี แต่พออัพเกรดแล้วเก็บ Log Report ได้แค่เดือนเดียว มีวิธีตั้งค่าให้เก็บได้หลายๆเดือนไหมครับ  Disk ยังเหลือพื้นที่อีกเยอะครับ ขอบคุณครับ

My Name: ToR ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #1 18 ต.ค. 18, 13:01:17น.
ขอดูหน้า log setting หน่อยครับ

My Name: earth ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #2 19 ต.ค. 18, 09:41:04น.
ลองปรับ disk พื้นที่ disk ดูครับ
โดยใช้คำสั่ง CLI

config log disk setting
    set status enable
    set maximum-log-age  xx //จำนวนวันที่ต้องการ
end

แก้ไขครั้งสุดท้าย: 19 ต.ค. 18, 09:55:50น. โดย earth

My Name: jmaster1 ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #3 29 ต.ค. 18, 09:18:23น.
ตอนนี้ลอง set log age ดูก่อนครับว่าจะสามารถเก็บได้เกิน1เดือนไหม เพราะตัวนี้เพิ่งเคลมมาครับตัวเกา HDD เสีย ขอบคุณทุกท่านมากๆครับ

My Name: jmaster1 ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #4 30 ต.ค. 18, 08:52:02น.
ลองเซ็ต Log Age แล้วไม่ได้ครับ Log สุดท้ายของวันที่ 28กันยา61 หายไปครับ จากเมื่อวาน 28กันยา61-28สิงหา61 มาวันนี้29กันยา61-29สิงหา61ครับ ได้แค่31วันเหมือนเดิม

My Name: earth ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #5 30 ต.ค. 18, 10:33:40น.
ของดูหน้า Report (บนหน้า GUI ) หน่อยครับ

และ Run CLI Commard

config log disk setting
ตามด้วย get    และ Capture มาหน่อยครับ

My Name: jmaster1 ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #6 02 พ.ย. 18, 13:15:46น.
FG080D3915004410 #    config log disk setting
 
FG080D3915004410 (setting) # get
status              : enable
ips-archive         : enable
max-policy-packet-capture-size: 10
log-quota           : 0
dlp-archive-quota   : 0
report-quota        : 0
maximum-log-age     : 1100
upload              : disable
full-first-warning-threshold: 75
full-second-warning-threshold: 90
full-final-warning-threshold: 95
max-log-file-size   : 20
roll-schedule       : daily
roll-time           : 00:00
diskfull            : overwrite
ผมทำเป็นไฟล์ภาพแล้วขนาดเกินอัพโหลดไม่ได้ครับเลยก๊อบมาให้ดูครับ ตอนนี้ผมเปิด Ticket กับทาง MA แล้ว เจ้าหน้าที่กำลังอยู่ระหว่างตรวจสอบครับ เพราะใน FortiClound ของผมก็พื้นที่เก็บข้อมูลแจ้งว่าเกือบเต็มแต่ Local Report ผมดูย้อนหลังได้แค่5วันแบบไม่เรียงวันด้วยครับ ซึ่งตอนนี้ในตัวอุปกรณ์ 80D เองก็ยังSave Local Report ให้ผมแค่ 31วันแล้วดันของเก่าหายทุกวันเหมือนเดิมครับ

My Name: jmaster1 ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #7 02 พ.ย. 18, 14:21:10น.
ผมสังเกตุใน System Event นะครับมันจะมีการลบ 120 Old Report File เองเช่น 8โมง6นาทีลบ120Report 9โมง6นาทีลบอีก120Report วันไปจนครบวันครับ ทุกๆ1ชั่วโมงมันจะลบออกเองอัตโนมัติ ทำอย่างไรให้มันไม่ลบได้บ้างครับ
https://www.picz.in.th/image/3hHIiz
https://www.picz.in.th/image/3hHFSq

My Name: ToR ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #8 02 พ.ย. 18, 17:49:00น.
ลองเปลี่ยนจาก set maximum-log-age 1100 เป็น set maximum-log-age 180 ดูไหมครับ 1100 มันดูสูงไปหรือเปล่า

My Name: jmaster1 ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #9 05 พ.ย. 18, 08:53:22น.
ลองsetเป็น 180ตามที่แนะนำแล้วครับ เบื้องต้น MA แจ้งมาว่าผมไป sync กับ Forti Cloud เลยมีการตุนข้อมูล log ไว้ใน HDD ก่อนส่งออก ตอนนี้ผมลองปิด Send log to forti clound แล้วกำลังรอดูผลครับว่า log และ report จะเก็บได้มากขึ้นหรือไม่ครับ ขอบคุณครับ