Skip to main content
fluciano
Visitor III
February 5, 2025
Solved

FortiAnalyzer Datasets

  • February 5, 2025
  • 3 replies
  • 1115 views

Buen día

Estoy teniendo problemas al sacar un reporte en FortiAnalyzer

Tengo agregado un equipo FortiAuthenticator, revisando en los logs de event, veo los registros correctamente.

En log type selecciono Event (es la única opción que tengo)

El problemas esta que cuando ejecuto el query en datasets SELECT * FROM $event. Valido el query y no me manda error pero al ejecutarlo para ver los registros no me manda ninguno a pesar de que tengo registros en Log View -> Event.

Hago el mismo proceso en otra ADOM con un Fortigate y aquí si me trae registros.

 

Tendrás alguna solución o  recomendación respecto a esto.

 

 

Best answer by funkylicious

try, select * from $log-event , according to https://docs.fortinet.com/document/fortianalyzer/7.6.0/sql-query-documentation/299061/log-types-and-subtypes 

3 replies

domelro2
New Member
February 5, 2025

Yes, that's what I'm trying to do, but there isn't any info about mapping a specific text as a variable. For example, mapping the text to a variable 'user'

fluciano
flucianoAuthor
Visitor III
February 5, 2025

por el momento a manera de prueba estoy intentando en el query un SELECT * FROM $event para que me mande toda la información de los registros, posterior a eso sacar los datos de los campos y crear los filtros.

funkylicious
SuperUser
SuperUser
February 5, 2025
"jack of all trades, master of none"
Thought Leadership. Security Summit. Thursday, November 12th, PGA National Resort, Palm Beach Gardens, FL.
Thought Leadership. Security Summit. Thursday, October 8th. Disney's Grand Californian Hotel & SPA, Anaheim, CA.