[請益] fortigate怎麼看每一台pc上網的流量呢?

[JCC (JCC )]

我是fortigate 80c v5.0,build0128
我記得以前在板上看過有人講5.x以後可以看每台pc上網的流量!
但我爬文一直爬不到,有沒有大大可以指導一下的呢?
感謝!

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.163.28.150
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1465973678.A.AD5.html
推 purplvampire: 系統管理→FortiView→Source
→ JCC: 感謝 這個好像不能針對內部IP看他歷史流量只能看即時的對嗎
推 purplvampire: 最多24小時吧,不然你就要架個Cacti來作監控
推 leaderliu: fortianalyzer
推 asadfish: Forticloud, 還有樓上的，或樓樓上的XD
→ asadfish: 以前公司超沒錢時是有每台client開snmp架cacti監控過XD
→ JCC: 感謝各位 看來每台開SNMP也是個方法 或是監測SWITCH 另外想請
→ JCC: 問一下哪邊可以設閒置多久強制登出啊 現在都一下就被踢了!
推 littlecut: admin>settings>idle timeout
→ JCC: 感謝!!
推 dennisxkimo: 我是開syslog， 自寫程式收近資料庫分析
→ dennisxkimo: 你也可以去開syslog搭免費版付費軟體收，有些分析能
→ dennisxkimo: 力不錯
→ infosec: fortigate可以丟netflow出來
→ JCC: 我用SYSNOLOGY的NAS收集SYSLOG但不會分析~不知有啥軟體可推呢
→ purplvampire: cacti
→ JCC: 了解 來研究一下
→ infosec: log analysis可以用splunk or vmware log insight
推 dennisxkimo: syslog只是丟出標準格式資料，收+分析還是要靠軟體
→ AskaSu: 以前曾把FG的Log餵給Sawmill去分析，可以產出流量報表
推 fredwei1031: 5.2以上才支援fortiview
推 asdfghjklasd: 我真的建議去買MA.....
推 JerryBoy: FortiCloud個人免費版容量有1GB喔~ 可加減參考