Cómo solucionar el problema de sobrescritura de archivos ComLog en Fortinet

En este artículo, abordamos un problema común que puede afectar a los dispositivos FortiGate: el tamaño máximo de los archivos ComLog. Este asunto es relevante ya que, al alcanzar este límite, los registros de la consola pueden ser sobrescritos, perdiendo información valiosa. Este artículo le guiará en el diagnóstico y la solución de este problema para asegurar que la supervisión de su dispositivo sea efectiva.

Descripción del problema

Cuando los archivos ComLog de los dispositivos FortiGate alcanzan el tamaño máximo permitido de 4 MB, el sistema comienza a sobrescribir las entradas de registro más antiguas. Esto puede resultar en la pérdida de datos importantes de la consola, lo que puede dificultar la resolución de problemas y la auditoría de eventos en la red.

Alcance

Este artículo se aplica a los dispositivos FortiGate que implementan la función ComLog, la cual permite registrar la salida de la consola para su posterior revisión y análisis.

Diagnóstico paso a paso

Para gestionar el problema con los archivos ComLog, existen una serie de comandos CLI que le permitirán habilitar, verificar y limpiar los registros.

Solución recomendada

La función ComLog se puede habilitar o deshabilitar según sea necesario. Aquí están los comandos CLI recomendados:

• Habilitar o deshabilitar la función:
  diag debug comlog enable (habilitar) / diag debug comlog disable (deshabilitar)
• Para verificar el estado:
  diag debug comlog info
• Para mostrar las entradas registradas:
  diag debug comlog read
• Para limpiar las entradas del log:
  diag debug comlog clear

Al ejecutar estos comandos, podrá gestionar eficazmente los registros de la consola y evitar la pérdida información crítica debido a la sobrescritura.

Comandos CLI utilizados

Los siguientes comandos son imprescindibles para la gestión de los archivos ComLog:

• diag debug comlog enable: Este comando habilita el registro de la consola.
• diag debug comlog disable: Este comando desactiva el registro de la consola.
• diag debug comlog info: Proporciona información sobre el estado actual del registro ComLog.
• diag debug comlog read: Muestra las entradas actuales registradas.
• diag debug comlog clear: Limpia todas las entradas actuales del log.

Buenas prácticas y recomendaciones

Se recomienda revisar periódicamente el estado de los archivos ComLog y ajustar la configuración según sea necesario para evitar la pérdida de datos. Aquí algunas buenas prácticas:

• Realice copias de seguridad de los registros importantes antes de limpiarlos.
• Monitoree el tamaño de los archivos ComLog regularmente.
• Considere programar la limpieza de registros en horarios de baja actividad.

Notas adicionales

Recuerde que los ajustes en la configuración de los logs pueden afectar la capacidad de auditoría y la resolución de problemas en su red. Siempre verifique que los cambios realizados estén alineados con las políticas de seguridad y operación de su organización.