WALLIX : dépannage des logs, bases et plugins de rotation
Localiser les journaux Bastion et Access Manager, comprendre les relations de base et diagnostiquer les plugins sans modifier les données.
Localiser les journaux Bastion et Access Manager, comprendre les relations de base et diagnostiquer les plugins sans modifier les données.
Construire des traces utiles et distinguer erreur de sélection HTTP, refus local, réponse upstream et timeout dans NGINX.
Articuler traces BIG-IP, chronologie, hypothèses, mesures de confinement et retour de service dans une réponse à incident documentée.
Distinguer logs de trafic, événements et sécurité ; vérifier leur production, leur stockage et leur réception sur FortiAnalyzer.
Choisir les bons journaux, distinguer collecte et notification et vérifier une horloge cohérente pour corréler les événements.
Retrouver une requête bloquée et limiter une correction à sa cause réelle.
Relier ressources ASM, coût de collecte et permissions au maintien d’une protection exploitable.
Suivre le même identifiant de session entre client, actions VPE, AAA et backend.