百年黑店的博客

原创 防火墙Deny记录实时检测

防火墙Deny记录检测实现思路部署在不同区域的网络日志采集服务器实时收集不同型号防火墙设备日志，通过syslog推送到日志采集服务器，日志采集服务器利用流式处理的方式，实时过滤其中deny的记录，本地入库记录，并推送邮件负责人。必要时驱动网络变更接口，自动提交防火墙变更申请，减少因防火墙不通引发的环境问题。具体原则如下：1、过滤日志中Deny关键字，并不同网络设备中的IP和端口...