Watchguard hangi log server
Sağ üst köşede Administration var,
Administration - Log Server Management - Configuration - SMTP Server Settings ten Smtp serverın bilgilerini girdim.
Hemen altında Notification Setup kısmında, mail kimden kimne gidecek bu bilgileri giriyorsunuz, Test mail diyerekte test ayarları kontrol ediyorsunuz.
En son olarak da, Administration - Schedule Reports tan, Add diyerek günlün, haftalık, aylık olarak mail tanımlarınızı yapabilirsiniz.
Bir örnek vereyim, mesela Source - Trusted dan Destination dns olan loglara pekte gerek yok sanırım. Protokol olarak http, https, icmp,
Bana göre önemli olan, rdp ye açık port var ise, veya takip etmek istediğiniz portlara policy den alarm-mail bildirim koyarak kontrol sağlanmasını öncelikli olarak görüyorum.