Cerca in:
Cerca in:

Verificare Integrazione

da

ELK

NOX mette a disposizione una serie di strumenti per gestire le integrazione tra cui l’Integration Test

Lo strumento Integration Test permette di verificare se è già presente l’integrazione con il vostro strumento remoto e eventualmente di testare se la vostra integrazione personalizzata è attiva e a regime.

Esempio pratico:

Si vuole testare se i log del Fortigate sono indicizzabili da NOX.

Esempio di Log fortigate:

date=2019-05-10 time=11:50:48 logid="0001000014" type="traffic" subtype="local" level="notice" vd="vdom1" eventtime=1557514248379911176 srcip=172.16.200.254 srcport=62024 srcintf="port11" srcintfrole="undefined" dstip=172.16.200.2 dstport=443 dstintf="vdom1" dstintfrole="undefined" sessionid=107478 proto=6 action="server-rst" policyid=0 policytype="local-in-policy" service="HTTPS" dstcountry="Reserved" srccountry="Reserved" trandisp="noop" app="Web Management(HTTPS)" duration=5 sentbyte=1247 rcvdbyte=1719 sentpkt=5 rcvdpkt=6 appcat="unscanned"

Recuperando questo log, si potrà testare attraverso l’integration test se è attiva l’integrazione.

Basta copiare e incollare nell’integration tester e premere start. Se l’indicizzazione arriva alla fase 3 allora l’integrazione è a regime.