Værktøjet henter data fra FortiGate via API, og analysen kører løbende på den indkommende strøm – uden at du skal uploade filer. Data behandles lokalt på denne maskine.
Med et API-token henter værktøjet selv data fra FortiGate: den kørende konfiguration (ingen upload) og de seneste VPN-events fra log-store'n – opdateret live hver 5. sekund, mens I er forbundne. Token oprettes på FortiGate: System → Admin → User → <bruger> → API Tokens → Create. Ingen oplysninger gemmes – host og token bruges kun, mens I er tilsluttet, og skal indtastes igen ved genindlæsning.
Hvem der er faktisk tilsluttet lige nu (fra FortiGatens tunnel-tilstand) – opdateres automatisk når API-forbindelsen er etableret. Viser sandheden bag klientens eget "forbundet"-mærke.
Motoren kører hvert 10. sekund på de seneste linjer. Finder den IKE-fejl, vises de her – med forklaring og løsning.
Konkrete skridt, når der er fejl i loggen – samlet ét sted og prioriteret (kritiske først). Sektion er tom, mens loggen er ren.
Er du tilsluttet via API, indlæses den kørende konfiguration automatisk her (og opdateres stille hvert 5. minut), så analysen kan kombinere log og konfig. Du kan også indsætte en konfig manuelt – så overskrives den ikke af API'et. Eksempel: "loggen viser PSK-fejl og konfig har PSK → klientens PSK er forkert".