Qu'est-ce qu'un profil LEF ?

Publié le 13 août 2026

← Tous les termes du glossaire Aller à la lettre L

Un profil LEF est un objet de configuration sur un périphérique fonctionnant sous le système d’exploitation « Versa » (VOS) qui spécifie quel modèle d’exportation des journaux (IPFIX ou syslog) et quel collecteur ou groupe de collecteurs reçoit les journaux exportés d’un locataire. Les administrateurs associent un profil LEF à une fonctionnalité, un service ou une règle de politique, ou en désignent un comme profil par défaut de l’organisation.

Points clés à retenir

  • Un profil LEF indique à un périphérique VOS où et comment exporter les journaux.
  • Il associe un modèle d'exportation des journaux (IPFIX ou syslog) à un collecteur.
  • Un profil LEF par locataire peut être désigné comme profil par défaut.
  • Les fonctionnalités, les services et les règles de politique font tous référence à un profil LEF.
  • Les collecteurs peuvent être regroupés pour assurer une haute disponibilité sur l'ensemble des destinations.

Sur cette page : Pourquoi est-ce important ?Comment ça marcheTypesProfil LEF et VersaFAQ

Pourquoi le profil LEF est-il important ?

Par défaut, les appareils VOS n’exportent aucune donnée de journalisation. Chaque fonctionnalité et chaque service de l’appareil génère des journaux en interne, mais aucune donnée n’est transmise à Analytics, à un serveur syslog ou à un collecteur NetFlow tant qu’un administrateur n’a pas explicitement configuré une destination – et c’est le profil LEF qui permet cette configuration. Sans cela, les tableaux de bord restent vides, les rapports n’ont aucune donnée sur laquelle s’appuyer, et le dépannage d’une session ou d’un déclenchement de politique ne dispose d’aucune trace de journalisation à suivre.

Le profil LEF contient également les décisions opérationnelles qui permettent d’exploiter l’exportation des journaux à grande échelle : quel collecteur ou groupe de collecteurs reçoit le trafic, et si TCP ou UDP, syslog ou IPFIX, constitue le protocole de transport adapté à cette destination. Dans un déploiement multi-locataires, cela revêt une importance encore plus grande : les journaux de chaque locataire peuvent être acheminés vers son propre collecteur, ce qui permet à un fournisseur hébergeant de nombreux clients sur une infrastructure partagée de continuer à maintenir les flux de journaux de chaque locataire séparés et correctement attribués.

Un profil LEF correctement configuré permet également de maintenir le volume des journaux à un niveau raisonnable : un profil associant un collecteur inadapté, ou dépourvu de collecteur, peut soit saturer la destination indésirable, soit ignorer silencieusement des données que les opérateurs supposent être capturées.

Qu'est-ce qu'un profil LEF ?

Un profil LEF se situe au sommet d’une petite chaîne de configuration. Tout d’abord, un modèle définit le format d’exportation : IPFIX pour les nœuds Analytics et les collecteurs NetFlow, ou syslog pour les serveurs syslog. Ensuite, un collecteur définit une destination : une adresse IP ou un nom de domaine complet (FQDN), un port et un protocole de transport (TCP ou UDP), pointant souvent vers un service de contrôleur de livraison d’applications qui répartit les connexions entre plusieurs nœuds collecteurs. Les collecteurs peuvent être regroupés au sein d’un groupe de collecteurs pour assurer une haute disponibilité, de sorte qu’une destination de secours prenne le relais si la destination principale est inaccessible.

Le profil LEF lui-même fait référence à un collecteur ou à un groupe de collecteurs, accompagné d'un nom, d'une description et d'une balise facultative, et peut être désigné comme profil par défaut de l'organisation – ou, séparément, comme profil par défaut spécifiquement pour les journaux d'alarmes. Une fois configuré, ce profil est sélectionné chaque fois qu'une fonctionnalité, un service ou une règle de politique doit envoyer ses journaux vers une destination donnée.

Types de profils LEF

La documentation décrit les profils LEF en fonction du rôle qu’ils jouent plutôt que selon une liste de catégories fixe. Un profil LEF par défaut sert de solution de secours à l’échelle de l’organisation : une fois attribué, il reçoit automatiquement les journaux d’alarmes, les journaux récapitulatifs LTE, les journaux récapitulatifs MOS, les métriques SLA SD-WAN, les journaux de conditionnement du trafic et les journaux système, sans qu’aucune configuration supplémentaire par fonctionnalité ne soit nécessaire. Un profil « par défaut pour les alarmes » est une variante plus restreinte, disponible depuis la version 22.1.1, qui permet d’acheminer les journaux d’alarmes vers une destination différente de la destination par défaut générale ; un seul profil peut assumer ce rôle à la fois.

Au-delà des paramètres par défaut, un profil LEF spécifique à une fonctionnalité ou à une politique est explicitement sélectionné lors de la configuration d'une fonctionnalité, d'un service ou d'une règle de politique individuelle : ATP, CGNAT, DLP, filtrage DNS, EIP, règles de pare-feu, capture de paquets et politique de surveillance du trafic disposent chacun de leur propre champ « Profil LEF », ce qui permet à ce flux de journaux de remplacer la valeur par défaut et d'être acheminé vers un collecteur totalement différent.

Profil LEF & Versa

Les profils LEF sont configurés dans Director sous Configuration > Objets et connecteurs > Connecteurs > Rapports > Fonction d'exportation des journaux, dans l'onglet Profils, une fois que le modèle, le collecteur et (éventuellement) le groupe de collecteurs ont été mis en place – la procédure est décrite dans la section « Configurer la fonctionnalité d'exportation des journaux ». Une fois créé, un profil LEF est sélectionné sur l’ensemble de la plateforme : dans les règles de politique de sécurité NGFW, les paramètres de contrôle de la journalisation, les profils ATP et DLP, le filtrage DNS et de fichiers, les profils EIP, les règles de capture de paquets et la politique de surveillance du trafic, comme détaillé dans la section « Appliquer la fonctionnalité d’exportation des journaux ».

La multi-location est intégrée au modèle : un fournisseur peut attribuer à chaque locataire son propre profil LEF et son propre collecteur par défaut, ce qui permet de maintenir l'isolation du flux de journaux de chaque client, même lorsque le matériel de passerelle et l'infrastructure d'analyse sous-jacents sont partagés.

Questions fréquentes

Quelle est la différence entre un profil LEF et un collecteur LEF ?

Un collecteur définit une destination : une adresse IP ou un nom de domaine complet (FQDN), un port et un protocole de transport vers lesquels les journaux sont envoyés. Un profil LEF est l'objet auquel les fonctionnalités et les politiques font réellement référence ; il pointe vers un collecteur (ou un groupe de collecteurs) et y ajoute des paramètres de nommage, de balisage et de rôle par défaut.

Un appareil VOS peut-il disposer de plusieurs profils LEF ?

Oui. Un périphérique peut disposer de plusieurs profils LEF, chacun étant associé à un collecteur ou à un groupe de collecteurs différent. L'un d'entre eux peut être désigné comme profil par défaut de l'organisation, et, le cas échéant, un autre profil peut être défini comme profil par défaut spécifiquement pour les journaux d'alarmes, tandis que les autres sont réservés à des fonctionnalités individuelles ou à des règles de stratégie.

Que se passe-t-il si aucun profil LEF n'est configuré sur un périphérique VOS ?

Aucune donnée n'est exportée. Les appareils VOS génèrent des journaux en interne, quelle que soit leur configuration, mais sans au moins un profil LEF par défaut pointant vers un collecteur, aucune de ces données n'est transmise à Analytics, à un serveur syslog ou à un collecteur NetFlow, ce qui rend les tableaux de bord et les rapports vides.

Un profil LEF peut-il envoyer des journaux vers plusieurs destinations ?

Oui, indirectement. Un profil LEF fait référence à un groupe de collecteurs plutôt qu’à un collecteur unique, et les groupes de collecteurs peuvent inclure plusieurs destinations afin d’assurer une haute disponibilité. Les versions à partir de la 21.2.1 prennent également en charge les listes de groupes de collecteurs, ce qui permet d’envoyer des journaux à plusieurs groupes à partir d’un seul profil.

Quels types de journaux sont exportés automatiquement sans configuration supplémentaire par fonctionnalité ?

Une fois qu’un profil LEF par défaut est attribué, les journaux d’alarmes, les journaux récapitulatifs LTE, les journaux récapitulatifs MOS, les indicateurs SLA SD-WAN, les journaux de conditionnement du trafic et les journaux système sont tous transmis automatiquement à son collecteur. Pour tout autre type de journal, la fonctionnalité ou la politique correspondante doit être explicitement configurée à l’aide d’un profil LEF.

En savoir plus sur les profils LEF

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

RFC 7011 : Protocole IPFIX RFC 5424 : Le protocole Syslog
La norme IETF définissant le format d'enregistrement IPFIX, l'un des deux modèles d'exportation qu'un profil LEF peut utiliser. La norme IETF définissant le format des messages syslog, l'autre modèle d'exportation qu'un profil LEF peut utiliser.

Si vous vous intéressez aux profils LEF, voici quelques liens qui pourraient vous intéresser.

Fonctionnalité d'exportation des journaux Contrôleur de mise à disposition des applications Service de journalisation Versa
La fonctionnalité VOS qui transfère les journaux vers les collecteurs ; un profil LEF est l'objet qui définit où et comment ce transfert s'effectue. Le service d'équilibrage de charge couramment utilisé comme destination du collecteur, qui répartit les connexions LEF entre les nœuds du collecteur de journaux. Le service de journalisation hébergé dans le cloud pouvant servir de destination de collecte pour un profil LEF, afin de décharger des volumes importants de journaux.