Apparence
Inventaire et collecteurs
Un collecteur est le point de réception de vos journaux : une adresse et un port qui lui sont propres, vers lesquels les équipements d'un site — pare-feu, routeur, bornes Wi-Fi — envoient leurs journaux au format syslog. C'est le port qui identifie le collecteur ; les adresses autorisées, elles, filtrent qui a le droit d'émettre.
L'inventaire
Ouvrez Inventaire dans le menu de gauche.
À côté du titre, « 4 / 5 de la licence » indique combien de collecteurs vous avez déclarés sur le nombre que permet votre licence.
| Colonne | Ce qu'elle indique |
|---|---|
| Collecteur | Son nom et la marque de l'équipement. |
| Entité · Site | Où il est rangé dans votre organisation. |
| Destination | L'adresse et le port vers lesquels l'équipement doit envoyer ses journaux, et le transport (UDP, TCP ou TLS). Le lien Configurer explique comment le faire. |
| Adresses autorisées | Les adresses publiques depuis lesquelles les journaux sont acceptés. |
| Dernière émission | Quand la dernière ligne est arrivée. |
| Équipements | Le nombre d'équipements découverts derrière lui. |
| Ce mois-ci | Le volume reçu depuis le début du mois. |
| Journaux | Consulter ouvre ses journaux. |
Au-dessus du tableau, la recherche trouve un collecteur par son nom, son port ou une adresse IP ; les menus filtrent par entité, par site ou par activité (actifs, muets, en attente de leur première ligne).
Déclarer un collecteur
Cliquez sur Déclarer un collecteur, en haut à droite. Le bouton est grisé quand le nombre de collecteurs de votre licence est atteint.
- Nom du collecteur — un nom qui vous parle, par exemple
pare-feu-lilas. - Marque — elle décide de la façon dont les journaux sont lus : MikroTik, TP-Link / Omada, Ubiquiti / UniFi, Fortinet / FortiGate / FortiAP, Serveur Linux ou Autre.
- Site (facultatif) — modifiable à tout moment ; l'historique suit.
- Adresses autorisées à émettre — l'adresse IP publique ou le nom de domaine d'où partiront les journaux. Jusqu'à trois : le lien principal, un secours 4G, un VPN.
- Transport — UDP, TCP ou TLS, quand plusieurs sont proposés.
- Plafond mensuel (facultatif) — laissé vide, le collecteur puise dans le quota de votre compte.
- Conservation (facultatif) — laissée vide, il garde ses journaux aussi longtemps que votre compte. Une durée plus courte efface les siens plus tôt.
Cliquez sur Déclarer : la page suivante explique comment brancher l'équipement.
Quelle adresse déclarer ?
L'adresse publique de votre connexion — celle que voit Internet, en général l'adresse de votre box ou de votre routeur — et non l'adresse locale de l'équipement (192.168.…). Une ligne venue d'une adresse non déclarée est refusée.
La fiche d'un collecteur
Un clic sur le nom d'un collecteur ouvre sa fiche.
- Dernière ligne reçue, le volume consommé ce mois, et la durée de rétention de ses journaux.
- Rythme — les vingt-quatre dernières heures par tranches de dix minutes, comparées au même jour de la semaine précédente : un trou ou un pic se voit d'un coup d'œil.
- À droite, les accès à ses Journaux, à ses Équipements et à la page Configurer.
Modifier ou retirer un collecteur
Dans l'inventaire, le crayon modifie le nom, la marque, le site, les adresses autorisées, le plafond et la conservation. La corbeille retire le collecteur : il cesse de recevoir et rejoint la liste des collecteurs retirés.