How to log only errors in reverseproxy.log

Question

Hallo, 
 auf unserer XG wird die reverseproxy.log in weniger als 2 Stunden vollgeschrieben. Und es l&auml;uft noch lange nicht alles &uuml;ber WAF das geplant ist. Zum Gl&uuml;ck von fast ausschlie&szlig;lich normalen / erfolgreichen Verbindungen. 
 Gibt es eine M&ouml;glichkeit, die Events die in die reverseproxy.log geschrieben werden, auf Fehler zu beschr&auml;nken? Also security2:error, url_hardening:error oder form_hardening:errors dort zu protokollieren, die erfolgreichen Verbindungen jedoch nicht? 
 Danke

LuCar Toni · Accepted Answer

Nein, das ist nicht m&ouml;glich. F&uuml;r solche Anfragen sollte eine SIEM L&ouml;sung betrachtet werden. Alternativ w&auml;re auch Central Firewall Reporting m&ouml;glich. 
 Syslog Server k&ouml;nnen in der Regel das besser sortieren und bieten mehr Speicher an.

LuCar Toni · Answer

Das ist offiziell nicht von Sophos unterst&uuml;tzt, diese &Auml;nderung vorzunehmen. 
 Ich w&uuml;rde wie gesagt einen SIEM oder Syslog Server vorschlagen. Das l&ouml;st alle Herausforderungen. 
 Alternativ, und das geht in eine andere Richtung, w&auml;re nat&uuml;rlich auch Office365 auch eine L&ouml;sung. Microsoft hat viele Dinge mit Exchange Online bereits adressiert

How to log only errors in reverseproxy.log

Top Replies