Wer kennt es nichtm, wenn man eine ASA auf debug loggen lässt kommt ein Wulst an Daten die zwar nützlich sind, aber genau das was man gerade wissen will, findet man nicht -_-
Wir werden uns daher wohl das hier:
http://www.manageengine.com/products/firewall/leisten, die Trial ist erst vor kurzem abgelaufen und ich bin recht zufrieden. Man kann sehr gut allerlei Trends, Top X etc rausbekommen und natürlich auch in den Rohdaten recht gut suchen.
Hat das Produkt sonst noch jemand im Einsatz ? Gibts es Alternativen die ich mir ncoh anschauen sollte ? Ich würde da nämlich gerne 2 ASAs und eine Checkpoint hinloggen und die Logs aggregieren lassen. Meien Router/Switchlogs landen ohnehin wo anders, die schreiben ja auch nicht so viele Daten
