Aller au contenu

Rapport personalisé FortiAnalyser


Jack Harper - Tech-49

Messages recommandés

Bonjour à tous,

 

je cherche un petit coup de main sur la création de rapports personnalisés sur FortiAnalyser !

 

Je galère un peu rien qu'avec la première requête pour la création du Dataset.

 

Je cherche à créer une requête qui me donne IP site visité (+ bonus : la résolution DNS pour plus de visibilité) + IP de l'équipement demandeur + Adresse Mac de l'équipement demandeur + date/heure de la visite

 

J'ai regardé par là : https://docs.fortinet.com/document/fortianalyzer/7.2.0/dataset-reference/42/dataset-reference-list

 

Mais sans réussir, j'ai pu avoir l'IP visitée et l'IP de l'équipement, mais la variable eventtime me donne ce qui ressemble à un timestamp que je n'arrive pas à convertir. Pour les Mac rien n'apparait dans ma requête alors que je les ai bien dans le journal classique du FortiAnalyser puisque j'ai activé la Device Dection sur le LAN du FortiGate.

 

Help 😅

Lien vers le commentaire
Partager sur d’autres sites

×
×
  • Créer...