hmLoadTopic({
hmKeywords:"Logs nach Syslog exportieren",
hmTitle:"Logs nach Syslog exportieren",
hmDescription:"ESET PROTECT On-Prem kann bestimmte Protokolle und Ereignisse an Ihren Syslog-Server exportieren. Ereignisse werden auf allen verwalteten Clientcomputern generiert, auf denen...",
hmPrevLink:"automatically_pair_found_computers.html",
hmNextLink:"events-exported-to-json-format.html",
hmParentLink:"admin_server_settings.html",
hmBreadCrumbs:"<a href=\"using.html\">Verwendung von ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Hauptmenü<\/a> &gt; Mehr &gt; <a href=\"admin_server_settings.html\">Einstellungen<\/a>",
hmTitlePath:"Verwendung von ESET PROTECT On-Prem > ESET PROTECT On-Prem Hauptmenü > Mehr > Einstellungen > Logs nach Syslog exportieren",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Logs nach Syslog exportieren<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">ESET PROTECT On-Prem kann bestimmte Protokolle und Ereignisse an Ihren Syslog-Server exportieren. Ereignisse werden auf allen verwalteten Clientcomputern generiert, auf denen ESET-Anwendungen ausgeführt werden (z. B. ESET Endpoint Security). Diese Ereignisse können mit beliebigen SIEM (Security Information and Event Management)-Lösungen verarbeitet werden, die Ereignisse von einem Syslog-Server importieren können. ESET PROTECT On-Prem sendet die Ereignisse an den Syslog-Server.<\/p>\n\r<p class=\"p_Normal\">Befolgen Sie die folgenden Schritte, um einen Syslog-Server zu konfigurieren:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Gehen Sie zu <span class=\"f_UI\">Mehr<\/span> &gt; <span class=\"f_UI\">Einstellungen<\/span> &gt; <span class=\"f_UI\">Exportieren<\/span> &gt; <span class=\"f_UI\">Syslog-Server hinzufügen<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Hinweis\" title=\"Hinweis\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Sie können bis zu fünf Syslog-Server konfigurieren.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Aktivieren Sie den Umschalter <span class=\"f_UI\">Syslog-Einstellungen aktivieren, um Ereignisse zu senden<\/span>, um den unten konfigurierten Syslog-Server zu aktivieren.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Wählen Sie in den <span class=\"f_UI\">Protokolleinstellungen<\/span> die Protokollkategorien aus, aus denen die Ereignis-Logs auf den Syslog-Server exportiert werden sollen:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"threats.html\" class=\"topiclink\">Erkennung<\/a> Konfigurieren Sie den ESET PROTECT-Server so, dass er die folgenden Ereignisse an Ihren Syslog-Server sendet: <\/span><span class=\"f_UI\">Virenschutz<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">Firewall<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">HIPS<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">Web-Schutz<\/span><span class=\"f_NormalList\"> (gefilterte Websites), <a href=\"eset_inspect.html#blocked_files\" class=\"topiclink\">blockierte Dateien<\/a> und <a href=\"eset_inspect.html\" class=\"topiclink\">ESET Inspect<\/a>.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"audit_log.html\" class=\"topiclink\">Audit<\/a> Konfigurieren Sie den ESET PROTECT-Server so, dass er <a href=\"audit_log.html\" class=\"topiclink\">Audit-Logs<\/a> an Ihren Syslog-Server sendet.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a href=\"admin_ntf_manage.html\" class=\"topiclink\">Benachrichtigung<\/a> – Sie können festlegen, dass ESET PROTECT Server <a href=\"admin_ntf_manage.html\" class=\"topiclink\">Benachrichtigungen<\/a> an Ihren Syslog-Server schicken soll. Definieren Sie einen Filter in einer <a href=\"admin_notif_events_on.html\" class=\"topiclink\">Kategorie für Benachrichtigungs-Logs<\/a>, um die an Syslog gesendeten Ereignis-Logs zu filtern.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Hinweis\" title=\"Hinweis\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Sie können Syslog nicht für Benachrichtigungen zu anderen Ereignissen verwenden, da die Formate nicht kompatibel sind. Benachrichtigungen werden im Klartextformat versendet.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Wichtig\" title=\"Wichtig\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Syslog-Benutzer haben Zugriff auf alle exportierten Protokolle. Alle Audit-Log-Nachrichten werden in Syslog exportiert.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Geben Sie den <span class=\"f_UI\">Host<\/span> an – IP-Adresse oder Hostname des Syslog-Servers.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Geben Sie die <span class=\"f_UI\">Portnummer<\/span> ein – der Standardwert lautet 514.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Wählen Sie die <span class=\"f_UI\">Version<\/span>aus – <span class=\"f_UI\">BSD<\/span> (<a href=\"https:\/\/tools.ietf.org\/html\/rfc3164\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Spezifikation<\/a>) oder <span class=\"f_UI\">Syslog<\/span> (<a href=\"https:\/\/tools.ietf.org\/html\/rfc5424\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Spezifikation<\/a>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Wählen Sie unter <span class=\"f_UI\">Format<\/span> das Format für das Ereignis-Log aus:<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Hinweis\" title=\"Hinweis\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Benachrichtigungen werden im Klartextformat versendet.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"events-exported-to-json-format.html\" class=\"topiclink\">JSON<\/a> (JavaScript Object Notation)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"events_exported_to_cef_format.html\" class=\"topiclink\">CEF<\/a> (Common Event Format) – ein Format, das von ArcSight.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a href=\"events-exported-to-leef-format.html\" class=\"topiclink\">LEEF<\/a> (Log Event Extended Format) - Format für die IBM-Anwendung QRadar.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>Wähle das <span class=\"f_UI\">Transportprotokoll<\/span> für den Versand von Nachrichten an Syslog (<span class=\"f_UI\">UDP<\/span>, <span class=\"f_UI\">TCP<\/span>, <span class=\"f_UI\"><a href=\"advanced_security.html\" class=\"topiclink\">TLS<\/a><\/span>)<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>Optional können Sie die Aktivierung der <span class=\"f_UI\">Octet-basierten Framing-Funktion<\/span> durchführen. Bei Aktivierung dieser Option wird jeder über TLS übermittelten Syslog-Meldung ihre Länge in Oktetten (Bytes) vorangestellt, sodass das Empfängersystem die Länge der Meldung ermitteln kann (<a href=\"https:\/\/datatracker.ietf.org\/doc\/html\/rfc5425#section-4.3.1\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Spezifikation<\/a>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">10.<\/span> Klicken Sie auf <span class=\"f_UI\">Fertig stellen<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Hinweis\" title=\"Hinweis\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Die reguläre Log-Datei für die Anwendung wird ständig aktualisiert. Syslog exportiert nur bestimmte asynchrone Ereignisse, wie zum Beispiel Benachrichtigungen oder verschiedene Ereignisse auf Client-Computern.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Um die Protokollierungsausführlichkeit anzupassen, klicken Sie auf <span class=\"f_UI\">Mehr<\/span> &gt; <span class=\"f_UI\">Einstellungen<\/span> &gt; <span class=\"f_UI\">Erweitert<\/span> &gt; <span class=\"f_UI\">Logging<\/span> &gt; <span class=\"f_UI\">Informationsumfang für Trace-Log<\/span>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Unter <span class=\"f_UI\">Mehr<\/span> &gt; <span class=\"f_UI\">Einstellungen<\/span> &gt; <span class=\"f_UI\"><a href=\"admin_server_settings.html#export\" class=\"topiclink\">Export<\/a><\/span> können Sie die Liste der konfigurierten Syslog-Server einsehen und bearbeiten. Klicken Sie auf das Symbol mit den drei Punkten<img alt=\"Mehr\" title=\"Mehr\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_more_vertical.png\"\/>neben dem konfigurierten Syslog-Server und wählen Sie Folgendes aus:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"Bearbeiten.\" title=\"Bearbeiten.\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/edit_default.png\"\/><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">Bearbeiten<\/span><span class=\"f_NormalList\">—Bearbeiten Sie die Konfiguration des ausgewählten Syslog-Servers.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"Löschen.\" title=\"Löschen.\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/delete_default.png\"\/> <span class=\"f_UI\">Löschen<\/span>—Entfernen Sie die ausgewählte Syslog-Serverkonfiguration.<\/p>"
})
