ESET PROTECT On-Prem

オフライン | オンライン

ESET PROTECT On-Prem – 目次

# ログをSyslogにエクスポートする

現在の記事のURLをコピー 電子メールで共有

ESET PROTECT On-Premは特定のログ/イベントをエクスポートし、Syslogサーバーに送信できます。次のログカテゴリからのイベントは、Syslogサーバーにエクスポートされます。検出、ファイアウォール、HIPS、監査、ESET Inspect。イベントは、ESETアプリケーション(ESET Endpoint securityなど)を実行する管理対象のクライアントコンピューターで生成されます。これらのイベントは、Syslogサーバーからのイベントのインポート機能を備えた任意のESET Endpoint securityソリューションで処理できます。イベントはESET PROTECT On-PremによってSyslogサーバーに書き込まれます。

1. Syslogサーバーを有効にするには、詳細 > 設定 > 詳細設定 > Syslogサーバー > Syslogサーバーを使用をクリックします。

2.エクスポートを有効にするには、詳細 > 設定 > 詳細設定 > ロギング > ログをSyslogサーバーにエクスポートをクリックします。

|  | すべてのエクスポートされたログは、Syslogユーザーが制限なく使用できます。すべての監査ログメッセージは、Syslogにエクスポートされます。

3.イベントメッセージに次の形式のいずれかを選択します。

•JSON (JavaScript Object Notation)

•LEEF (Log Event Extended Format)- IBMアプリケーションQRadarで使用される形式。

•CEF (共通イベント形式)

Syslogに送信されたイベントログをフィルタリングするには、定義されたフィルターでログカテゴリ通知を作成します。

˄˅