Cómo solucionar problemas de conectividad entre FortiGate y FortiAnalyzer usando comandos CLI

En este artículo, abordamos un problema común relacionado con la conectividad entre FortiGate y FortiAnalyzer. Esta conexión es crucial para una gestión eficaz de registros y una seguridad adecuada en la red. Aquí aprenderás a diagnosticar y resolver problemas de sincronización que podrían afectar el rendimiento y la funcionalidad de tu equipo FortiGate.

Descripción del problema

La conectividad entre FortiGate y FortiAnalyzer puede verse afectada por diversas razones, como configuraciones incorrectas o problemas en el tráfico de registro. Identificar estos problemas es esencial para garantizar que los registros generados por FortiGate se transfieran correctamente a FortiAnalyzer, permitiendo un análisis efectivo de la seguridad de la red.

Alcance

Este artículo es aplicable a dispositivos FortiGate que ejecutan la versión v7.2 o superior. Los procedimientos y comandos descritos te ayudarán a realizar diagnósticos y verificar la conexión entre FortiGate y FortiAnalyzer adecuadamente.

Diagnóstico paso a paso

Para diagnosticar la conectividad entre FortiGate y FortiAnalyzer, puedes utilizar una serie de comandos CLI que proporcionan información detallada sobre el estado de la conexión. A continuación, se describen los comandos más relevantes y su función.

• Comando para obtener el estado general de la conexión:

  Utiliza el siguiente comando para verificar el estatus de la conexión entre FortiGate y FortiAnalyzer:

  diagnose test application fgtlogd 1

  Este comando devuelve información general sobre la configuración del registro, incluyendo el IP de FortiAnalyzer, el estado de autorización, y otros aspectos relevantes.

• Comando para verificar en el contexto de VDOM:

  Para obtener información a nivel de un VDOM específico, utiliza:

  diagnose test application fgtlogd 2

  Este comando permite examinar el estado del registro dentro del entorno virtualizado de FortiGate.

• Ver estadísticas de los registros:

  Si necesitas recoger estadísticas de los registros generados, ejecuta:

  diagnose test application fgtlogd 4

  Este comando proporciona datos sobre las colas y las estadísticas globales del dispositivo de registros.

Solución recomendada

Si se identifica un problema con un tipo específico de registro, puedes mostrar estadísticas de registro detalladas usando el siguiente comando:

diagnose test application fgtlogd 3

Este comando te mostrará un desglose de los diferentes tipos de registros, lo que te permitirá identificar si hay una anomalía en la generación de logs.

Adicionalmente, para verificar los logs que se han descartado debido a un límite de tasa de logs, utiliza:

diagnose test application fgtlogd 5

Con este comando podrás entender mejor cómo está manejando FortiGate los registros y si hay alguna limitación que esté afectando la captura de datos.

Comandos CLI utilizados

A continuación, se listan los comandos CLI empleados en este diagnóstico:

• diagnose test application fgtlogd 1: Obtiene el estado general de la conexión.
• diagnose test application fgtlogd 2: Proporciona detalles específicos para un VDOM.
• diagnose test application fgtlogd 4: Muestra estadísticas globales de logs.
• diagnose test application fgtlogd 3: Desglosa logs por tipo.
• diagnose test application fgtlogd 5: Verifica logs descartados por límite de tasa.

Buenas prácticas y recomendaciones

Para asegurar una conectividad óptima entre FortiGate y FortiAnalyzer, se recomienda seguir estas buenas prácticas:

• Verifica regularmente la configuración de IP de FortiAnalyzer y asegúrate de que se están usando las credenciales correctas para la autorización.
• Monitorea la tasa de generación de logs y ajusta configuraciones de límite si es necesario para evitar la pérdida de información crítica.
• Realiza pruebas de conectividad y estado de los servicios de forma periódica para identificar problemas potenciales antes de que se conviertan en críticos.

Notas adicionales

Recuerda que la correcta configuración de FortiGate y FortiAnalyzer es fundamental para una gestión de registros eficiente. En caso de continuar experimentando problemas, consulta la documentación oficial de Fortinet o contacta con el soporte técnico para asistencia adicional.