F5 BIG-IP content pack (контент багц)

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.12

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

F5 BIG-IP content pack (контент багц)

F5 BIG-IP нь сүлжээний аппликейшнуудыг оновчтой, аюулгүй, өргөтгөх боломжтой байлгахын тулд ачаалал тэнцвэржүүлэлт (load balancing), урсгалын удирдлага, аюулгүй байдлын үйлчилгээг хослуулсан application delivery controller платформ юм.

Дэмжигдэх хувилбарууд

F5 BIG-IP ASM 17.5.1
F5 BIG-IP AFM 17.5.1

Дэмжигдэх лог төрлүүд

ASM, AFM

TMM логийн хувьд: HTTP_RESPONSE, HTTP_REQUEST

Шаардлага

Filebeat-ийн хувьд: доорх Filebeat-ийн тохиргоо хэсгийг үзнэ үү.
syslog-ийн хувьд (beta дэмжлэг): F5 BIG-IP-г syslog input-ээр дамжуулан Security Data Lake руу syslog илгээхээр тохируулна.
CEF-ийн хувьд (beta дэмжлэг): доорх CEF форматаар лог илгээх хэсгийг үзнэ үү.

Stream-ийн тохиргоо

Энэ технологийн багц 1 stream агуулна:

Illuminate:F5 Messages

Тэмдэглэл

Багцыг идэвхжүүлэхээс өмнө энэ stream байхгүй бол үүсгэгдэж, мессежүүдийг энэ stream болон холбогдох index set рүү чиглүүлэхээр тохируулагдана. Энэ stream-д ямар ч stream rule тохируулсан байх ёсгүй.

Index set-ийн тохиргоо

Энэ технологийн багц 1 index set тодорхойлолт агуулна:

F5 Bigip Messages

Тэмдэглэл

Энэ index set өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэгдэнэ.

Лог цуглуулалт

Энэ багц дараах эх сурвалжаас логийг задлан шинжилнэ:

Filebeat
Syslog (beta дэмжлэг)
CEF (beta дэмжлэг)

Filebeat-ийн тохиргоо

Filebeat-д зориулж Bitdefender Sidecar-ыг тохируулах талаар Sidecars хэсгээс үзнэ үү.

Security Data Lake дотор Beats input үүсгэж, Do not add Beats type as prefix сонгогдоогүй эсэхийг шалгана. Дэлгэрэнгүйг Beats Input хэсгээс үзнэ үү.
API access token үүсгэнэ. Дэлгэрэнгүйг Installing Sidecar (1.2 хэсэг, Create an API token) хэсгээс үзнэ үү.
Өөрийн Windows Filebeat collector-ыг тохируулна. Дэлгэрэнгүйг Sidecar collectors хэсгээс үзнэ үү.
Collector-ыг мессежийг Security Data Lake руу илгээхээр тохируулахдаа зөв замыг сонгож, parser лог эх сурвалжийг F5 BIG-IP гэж таниулахын тулд Filebeat input нь event_source_product талбарыг f5_bigip утгатайгаар нэмж байгаа эсэхийг шалгана. Мессежийг таних ажиллагаа хийгдэхийн тулд fields_under_root сонголтыг true болгож тохируулах ЁСТОЙ. Жишээ нь:

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/f5/*.log
  fields:
    event_source_product: f5_bigip
  fields_under_root: true

Шаардлагатай бол тохиргооны файл дахь замыг өөрчилнө.

Клиент хост дээр Bitdefender Sidecar-ыг суулгана.
Bitdefender Sidecar клиентийн тохиргоог өөрийн Security Data Lake API URL болон API access token-оор засварлана.

syslog-оор лог илгээх

F5 BIG-IP нь syslog-ийг дэмждэг. Энэ контент багц нь ASM болон AFM модулиудад F5-BIG-IP syslog-ийг дэмжиж магадгүй.

CEF форматаар лог илгээх

F5 BIG-IP нь CEF форматыг дэмждэг. Энэ контент багц Security Data Lake дахь CEF input болон CEF-тэй ажиллаж магадгүй боловч жишээ лог дутуу тул бүрэн ажиллагааг баталгаажуулах боломжгүй.

Лог форматын жишээ

Apr 10 09:25:46 172.16.1.2 ASM:unit_hostname="f5_01",management_ip_address="192.168.1.10",management_ip_address_2="N/A",http_class_name="/Common/App_WAF",web_application_name="/Common/App_WAF",policy_name="/Common/App_WAF",policy_apply_date="2025-04-08 2:29:51",violations="N/A",support_id="142371702665",request_status="passed",response_code="200",ip_client="11.10.5.46",route_domain="0",method="GET",protocol="HTTPS",query_string="",x_forwarded_for_header_value="11.10.5.2",sig_ids="N/A",sig_names="N/A",date_time="2025-04-10 2:25:46",severity="Informational",attack_type="N/A",geo_location="RO",ip_address_intelligence="N/A",username="N/A",session_id="C3c1eaf29ce05e59",src_port="51124",dest_port="443",dest_ip="172.16.1.11",sub_violations="N/A",virus_name="N/A",violation_rating="0",websocket_direction="N/A",websocket_message_type="N/A",device_id="N/A",staged_sig_ids="",staged_sig_names="",threat_campaign_names="N/A",staged_threat_campaign_names="N/A",blocking_exception_reason="N/A",captcha_result="not_received",microservice="N/A",tap_event_id="N/A",tap_vid="N/A",vs_name="/Common/vs-443-2021-apptest1.dom.ro-bkp",sig_cves="N/A",staged_sig_cves="N/A",uri="/notif/summary",fragment="",request="GET /notif/summary HTTP/1.1\r\nHost: apptest.dom.ro\r\nConnection: keep-alive\r\nsec-ch-ua-platform: %22Windows%22\r\nUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/135.0.0.0 Safari/537.36\r\nsec-ch-ua: %22Google Chrome%22;v=%22135%22, %22Not-A.Brand%22;v=%228%22, %22Chromium%22;v=%22135%22\r\nsec-ch-ua-mobile: ?0\r\nAccept: */*\r\nSec-Fetch-Site: same-origin\r\nSec-Fetch-Mode: cors\r\nSec-Fetch-Dest: empty\r\nAccept-Encoding: gzip, deflate, br, zstd\r\nAccept-Language: en-US,en;q=0.9,ro;q=0.8\r\nCookie: _ga=GA1.1.845057894.1744101172; SESSION=6dceff56-9d1e-421c-ab0e-820e91591bf8; _ga_X2KD43T4E2=GS1.1.1744263.4.1.14265953.0.0.0; TS67d45652027=08fbd28c49065a7bf1423084f5cc3e81130007f7d872e9d324682b29696
Apr 10 2:25:46 172.16.1.2 AFM:acl_rule_name="",action="Open",hostname="bigip-3.pme-ds.f5.com",bigip_mgmt_ip="192.168.73.33",context_name="/Common/topaz3-all3",context_type="Virtual Server",date_time="Oct 04 2012 13:18:04",dest_ip="10.3.1.200",dest_port="443",device_product="Advanced Firewall Module",device_vendor="F5",device_version="11.3.0.2095.0",drop_reason="",errdefs_msgno="23003137",errdefs_msg_name="Network Event",ip_protocol="TCP",severity="8",partition_name="Common",route_domain="0",source_ip="10.3.1.101",source_port="39329",vlan="/Common/external"
Apr 10 2:24:59 172.16.1.2 1 2025-04-10T2:25:46.854685+03:00 f5_short tmm 8545 23003147 [F5@12276 hostname="f5_01" bigip_mgmt_ip="192.168.1.10" bigip_mgmt_ip2="::" client_ip="46.97.34.38" client_ip_geo_location="RO" client_port="28220" client_request_uri="/version.json"]

Юу багтсан бэ

F5 BIG-IP логуудыг (AFM, ASM) Security Data Lake-ийн схемтэй нийцэх талбарууд болгон гаргаж авах задлан шинжлэх дүрмүүд.
Ерөнхий тойм болон ASM логийн тоймыг харуулсан энгийн dashboard.

GIM ангилал

GIM ангиллыг дараах мессежүүдэд өгнө:

vendor_event_type	gim_event_type_code
DNS Event	149999
Network Event	120000

Энэ багцад багтсан мессежийн талбарууд

Ерөнхий задлан шинжилгээ (General parsing)

Нийтлэг талбарууд

Original field name	Field name	Example value	Field type	Тайлбар
(толгойн хэсэг)	`application_name`	ASM	string	Application Name эсвэл Syslog Application Name
`dest_ip`	`destination_ip`	172.16.1.11	string	Очих IP хаяг
`dest_port`	`destination_port`	443	long	Очих порт
`hostname`	`host_hostname`	bigip-3.pme-ds.f5.com	string	F5 instance-ийн hostname
Mapped	`event_action`	allowed	string	Холбогдсон (mapped) үйл явдлын үйлдэл
Mapped	`event_severity`	informational	string	Холбогдсон үйл явдлын ноцтой байдал
Mapped	`event_severity_level`	1	long	Холбогдсон үйл явдлын ноцтой байдлын түвшин
`method`	`http_request_method`	GET	string	Ашигласан HTTP method
`ip_protocol`	`network_transport`	tcp	string	Сүлжээний transport
`response_code`	`http_response_code`	200	long	Ашигласан HTTP хариуны код
`uri`	`http_uri`	/notif/summary	string	Ашигласан HTTP URI
`protocol`	`network_protocol`	https	string	Сүлжээний протокол
`session_id`	`session_id`	C3c1eaf29ce05e59	string	Ашигласан Session ID
`src_ip`	`source_ip`	11.10.5.46	string	Эх IP хаяг
`src_port`	`source_port`	51124	long	Эх порт
`username`	`user_name`	Tom	string	Хэрэглэгчийн нэр

F5 BIG-IP Spotlight pack

Энэ F5 BIG-IP Spotlight нь ерөнхий тойм болон ASM тойм dashboard-уудыг агуулна.

Энэ хуудсанд гарсан нэр томъёо

Network: Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.