bonkotu/palallax

PALallax is a Paloalto Next Generation Firewall Log Collector

PALallax

PALallax is a traffic/threat viewer for Next Generation Firewalls(Palo Alto Networks).
PALallax collects the log of the next-generation firewall, to visualize the traffic and threats.

Please see below for details.

• Offical Website:
  English http://www.ap-com.co.jp/en/paloalto/palallax/
  Japanese http://www.ap-com.co.jp/ja/paloalto/palallax/

• Manual:
  http://www.ap-com.co.jp/ja/paloalto/palallax/manual/index.html

palallax's Issues

Kibana7.7へのバージョンアップ

インストールガイドの修正

Palo側の設定に修正点箇所あり。

[Device] > [Server Profiles] > [Syslog]でSyslogサーバープロファイルを設定するが、PAN-OS9.1ではカスタムログフォーマットが細分化されている。

監査ログをS3に保管する

KibanaとElasticsearchの操作ログをS3に保管する

PALallax_install.shの修正

• コンポーネントのバージョン指定
• yumレポジトリ
• ファイルコピー
• Kibana, Elasticsearch, fluentd設定投入
• ログローテート設定

Kibanaのデフォルトダッシュボード設定

ニュースリリース作成

ログイン画面のデザイン変更

KibanaのテンプレートからPALallaxデザインに変更する

通信要件向けのダッシュボード

Logstashの検証

マルチスレッド
キャッシュ機能

SNMP GETのエラー対応

KibanaのLogo改修

以下参考
https://github.com/ch-bas/changeKibanaLogo7.6

メール一括送信

fluentdのperser改修

1st Issue

Test issue

PALallaxのHP更新

1. Github更新
   https://github.com/ap-communications/PALallax_manual

2. 6/30に小林さんに適用依頼

Elasticsearch7.7へのバージョンアップ

PALallaxCloudのアーキテクチャ構想

English manualの作成

テスト用のログデータ

デモ環境のサービス監視

通知はslackへ