内容

配置 Syslog 服务

您可以配置 Enterprise Control Room，以便以 Syslog 格式将审核日志条目导出到远程 Syslog 兼容日志管理服务器。

确保配置 Syslog 服务器并准备就绪。

将审核日志条目推送到远程 Syslog 服务器，可让您集成和利用安全信息和事件管理 (SIEM) 解决方案的高级搜索和报告功能。要配置以标准 Syslog 格式发送审核记录的服务器，请执行以下操作：

输入以下 Syslog 服务器详细信息。


名称	描述
Syslog 服务器主机名	要发送记录的远程 Syslog 服务器的完全限定域名 (FQDN) 或 IP 地址。
端口	远程 Syslog 服务器用于接收传入 Syslog 记录的端口（例如，514）
协议	Syslog 服务器使用的网络协议（TCP 或 UDP）
使用安全连接	使用 TLS 加密通道将 Syslog 记录发送到远程服务器。此选项仅适用于 TCP 协议。

在 Enterprise Control Room中配置 Syslog 服务器后，每次在审核日志中记录条目时，都会生成相应的消息并将其发送到配置的 Syslog 服务器。Syslog 服务器不能提供审核日志的旧条目。