API 事件日志

功能介绍

FortiGate 可以将通过 REST API 发起的 POST、PUT、DELETE 和 GET 请求记录为 REST API 事件日志，Log ID 为 0116047301。通过该日志可以查看请求用户、访问方式、请求方法、URL 和返回状态等信息。

配置方法

1. 在 CLI 中开启 REST API 事件日志。rest-api-set 用于记录 POST、PUT 和 DELETE 请求，rest-api-get 用于记录 GET 请求。

   config log setting
       set rest-api-set enable
       set rest-api-get enable
   end

2. 进入“日志 & 报表 → 系统事件 → REST API 事件”，可以查看记录的 REST API 请求。

   

日志文本示例

POST:
date=2026-08-26 time=16:48:40 eventtime=1787734119727226450 tz="+0800" logid="0116047301" type="event" subtype="rest-api" level="information" vd="root" logdesc="REST API request success" user="codex_log_generator" ui="https(192.168.100.177)" method="POST" path="firewall.address" status="200" url="/api/v2/cmdb/firewall/address"

PUT:
date=2026-08-26 time=16:48:40 eventtime=1787734120076935130 tz="+0800" logid="0116047301" type="event" subtype="rest-api" level="information" vd="root" logdesc="REST API request success" user="codex_log_generator" ui="https(192.168.100.177)" method="PUT" path="firewall.address" status="200" url="/api/v2/cmdb/firewall/address/codex_api_log_019"

DELETE:
date=2026-08-26 time=16:48:39 eventtime=1787734119036138490 tz="+0800" logid="0116047301" type="event" subtype="rest-api" level="information" vd="root" logdesc="REST API request success" user="codex_log_generator" ui="https(192.168.100.177)" method="DELETE" path="firewall.address" status="200" url="/api/v2/cmdb/firewall/address/codex_api_log_018"

GET:
date=2026-08-26 time=16:48:36 eventtime=1787734116345527530 tz="+0800" logid="0116047301" type="event" subtype="rest-api" level="information" vd="root" logdesc="REST API request success" user="codex_log_generator" ui="https(192.168.100.177)" method="GET" path="system.global" status="200" url="/api/v2/cmdb/system/global"