如何將Fortianalyzer的raw data log，過濾出想要的資訊後拋出

我的Router/Switch的syslog是拋到Fortianalyzer作保存。

最近有需求想對關鍵字的log轉拋或是告警，找了老半天終於查到如何去過濾。

如下圖

是用 " ~ " 代表包含.....

參考官方KB

https://community.fortinet.com/t5/FortiAnalyzer/Technical-Note-Use-of-Operators-in-Event-Handler-General-Filter/ta-p/198194?externalID=FD36097

Fortigate發送訊息到Line

 Fortigate如何訊息(比如管理員登出登入、VPN登出登入)透過LINE發送？

基本上就是兩項事情

1.IFTTT

2.Webhook

首先先到IFTTT註冊帳號，並關聯Line服務以及webhook

底下是參考截圖

Line Notify 提供三個 Vaule： Value1、Value2 、 Value3

Recipient 下拉選單可以看到自己的 Line 群組清單，所以可以指定發送訊息到什麼群組內

網址後馬賽克的內容就是金鑰，請不要外流，外流的話就可以透過你的 LINE Notify 發訊息給你(好像也還好XD)

底下是Fortigate的設定部分

Security Fabric > Automation >

URL就是Webhook給你的那一串網址

上圖就是結果~~~

還有注意一點，如果有設定alertmail的，請記得拿掉告警等級，這個會影響Automation

這個也是跟原廠Support找好久才找到原因.....

config alertemail setting
set username "XXX@twca.com.tw"
set mailto1 "XX@twca.com.tw"
set filter-mode threshold
set severity critical
end

Fortianalyzer沒有像Fortigate這種設定方式....希望未來可以支援~