Syslog server

Ak máte vo svojej sieti spustený Syslog server, môžete exportovať protokoly do Syslogu, aby ste dostávali informácie o určitých udalostiach (napr. o udalostiach týkajúcich sa detekcií, o udalostiach firewallu, modulu HIPS atď.) z klientskych počítačov, na ktorých je spustený produkt ESET Endpoint Security. Môžete tiež nakonfigurovať ESET PROTECT Server tak, aby na Syslog server odosielal oznámenia.

Na aktiváciu Syslog servera postupujte podľa nasledujúcich krokov:

1.Prejdite do sekcie Viac > Nastavenia > Pokročilé nastavenia > Syslog server a použite tlačidlo prepínača vedľa položky Používať Syslog server.

2.Upravte nasledujúce povinné nastavenia:

a.Hostiteľ (IP adresa alebo názov hostiteľa servera, na ktorý majú byť zasielané Syslog správy)

b.Port (predvolené číslo portu je 514)

c.Formát protokolu: BSD (špecifikácia), Syslog (špecifikácia)

d.Prenos – prenosový protokol pre odosielanie správ na Syslog server (UDP, TCP, TLS)

3.Posuňte sa nadol na Zapisovanie do protokolov a aktivujte prepínacie tlačidlo vedľa možnosti Exportovať protokoly do Syslog.

Vykonané zmeny uložte kliknutím na tlačidlo Uložiť.