hmLoadTopic({
hmKeywords:"Exportar registros a Syslog",
hmTitle:"Exportar registros a Syslog",
hmDescription:"ESET PROTECT On-Prem puede exportar determinados registros y sucesos a su servidor de Syslog. Los eventos se generan en cualquier ordenador cliente administrado en el que se...",
hmPrevLink:"automatically_pair_found_computers.html",
hmNextLink:"events-exported-to-json-format.html",
hmParentLink:"admin_server_settings.html",
hmBreadCrumbs:"<a href=\"using.html\">Utilización de ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menú principal<\/a> &gt; Más &gt; <a href=\"admin_server_settings.html\">Configuración<\/a>",
hmTitlePath:"Utilización de ESET PROTECT On-Prem > ESET PROTECT On-Prem Menú principal > Más > Configuración > Exportar registros a Syslog",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Exportar registros a Syslog<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">ESET PROTECT On-Prem puede exportar determinados registros y sucesos a su servidor de Syslog. Los eventos se generan en cualquier ordenador cliente administrado en el que se ejecute una aplicación de ESET (por ejemplo, ESET Endpoint Security). Estos sucesos puede procesarlos cualquier solución de gestión de información y sucesos de seguridad (SIEM) que pueda importar sucesos de un servidor de Syslog. ESET PROTECT On-Prem envía los sucesos al servidor de Syslog.<\/p>\n\r<p class=\"p_Normal\">Siga los pasos indicados a continuación para configurar un servidor de Syslog:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Vaya a <span class=\"f_UI\">Más<\/span> &gt; <span class=\"f_UI\">Configuración<\/span> &gt; <span class=\"f_UI\">Exportar<\/span> &gt; <span class=\"f_UI\">Añadir servidor de Syslog<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Puede configurar hasta cinco servidores de Syslog.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Active el interruptor <span class=\"f_UI\">Activar configuración de Syslog para enviar sucesos<\/span> para activar el servidor de Syslog configurado a continuación.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>En <span class=\"f_UI\">Configuración de registro<\/span>, seleccione las categorías de registro desde las que se exportarán registros de sucesos al servidor de Syslog:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"threats.html\" class=\"topiclink\">Detección<\/a>: configure ESET PROTECT Server para enviar las siguientes categorías de detección a su servidor de Syslog: <\/span><span class=\"f_UI\">Antivirus<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">Cortafuegos<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">HIPS,<\/span><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">Protección web<\/span><span class=\"f_NormalList\"> (sitios web filtrados), <a href=\"eset_inspect.html#blocked_files\" class=\"topiclink\">Archivos bloqueados<\/a> y <a href=\"eset_inspect.html\" class=\"topiclink\">ESET Inspect<\/a>.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"audit_log.html\" class=\"topiclink\">Auditoría<\/a>: configure ESET PROTECT Server para enviar <a href=\"audit_log.html\" class=\"topiclink\">registros de auditoría<\/a> a su servidor de Syslog.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a href=\"admin_ntf_manage.html\" class=\"topiclink\">Notificación<\/a> – Puede configurar ESET PROTECT Server para que envíe <a href=\"admin_ntf_manage.html\" class=\"topiclink\">notificaciones<\/a> a su servidor de Syslog. Defina un filtro en una <a href=\"admin_notif_events_on.html\" class=\"topiclink\">categoría de registro de notificaciones<\/a> para filtrar los registros de sucesos enviados a Syslog.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">No puede utilizar Syslog para notificaciones con otros sucesos, porque los formatos no son compatibles. Las notificaciones se envían en formato de archivo de texto.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Los usuarios de Syslog tienen acceso a todos los registros exportados. Todos los mensajes del registro de auditoría se exportan a Syslog.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Especifique el valor de <span class=\"f_UI\">Cliente<\/span>: dirección IP o nombre de cliente del servidor de Syslog.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Escriba el número del valor de <span class=\"f_UI\">Puerto<\/span>: el valor predeterminado es 514.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Seleccione el valor de <span class=\"f_UI\">Versión<\/span>: <span class=\"f_UI\">BSD<\/span> (<a href=\"https:\/\/tools.ietf.org\/html\/rfc3164\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">especificación<\/a>) o <span class=\"f_UI\">Syslog<\/span> (<a href=\"https:\/\/tools.ietf.org\/html\/rfc5424\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">especificación<\/a>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>En <span class=\"f_UI\">Formato<\/span>, seleccione el formato del registro de mensajes de sucesos:<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Las notificaciones se envían en formato de archivo de texto.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"events-exported-to-json-format.html\" class=\"topiclink\">JSON<\/a> (JavaScript Object Notation)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"events_exported_to_cef_format.html\" class=\"topiclink\">CEF<\/a> (Common Event Format): formato desarrollado por ArcSight.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a href=\"events-exported-to-leef-format.html\" class=\"topiclink\">LEEF<\/a> (Log Event Extended Format): formato utilizado por la aplicación de IBM Qradar.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>Seleccione el protocolo de <span class=\"f_UI\">Transport<\/span> para enviar mensajes a Syslog (<span class=\"f_UI\">UDP<\/span>, <span class=\"f_UI\">TCP<\/span>, <span class=\"f_UI\"><a href=\"advanced_security.html\" class=\"topiclink\">TLS<\/a><\/span>)<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>Opcionalmente, puede activar <span class=\"f_UI\">Tramas contadas en octetos<\/span>. Cuando está activada esta opción, cada mensaje de Syslog transmitido a través de TLS tiene un prefijo que indica su longitud en octetos (bytes), lo que permite al sistema receptor determinar la longitud del mensaje (<a href=\"https:\/\/datatracker.ietf.org\/doc\/html\/rfc5425#section-4.3.1\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">especificación<\/a>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">10.<\/span> Haga clic en <span class=\"f_UI\">Finalizar<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>El archivo de registro de la aplicación normal se actualiza continuamente. Syslog exporta solo determinados sucesos asincrónicos, como notificaciones o diferentes sucesos del ordenador cliente.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Para ajustar el nivel de detalle del registro, haga clic en <span class=\"f_UI\">Más<\/span> &gt; <span class=\"f_UI\">Configuración<\/span> &gt; <span class=\"f_UI\">Avanzado<\/span> &gt; <span class=\"f_UI\">Registro<\/span> &gt; <span class=\"f_UI\">Rastrear la verbosidad de los registros<\/span>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">En <span class=\"f_UI\">Más<\/span> &gt; <span class=\"f_UI\">Configuración<\/span> &gt; <span class=\"f_UI\"><a href=\"admin_server_settings.html#export\" class=\"topiclink\">Exportar<\/a><\/span> puede ver y editar la lista de servidores de Syslog configurados. Haga clic en el icono de tres puntos<img alt=\"Más\" title=\"Más\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_more_vertical.png\"\/>situado junto al servidor de Syslog configurado y seleccione:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"Modificar.\" title=\"Modificar.\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/edit_default.png\"\/><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">Editar<\/span><span class=\"f_NormalList\">: edite la configuración del servidor de Syslog seleccionado.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"Eliminar.\" title=\"Eliminar.\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/delete_default.png\"\/> <span class=\"f_UI\">Eliminar<\/span>: elimine la configuración del servidor de Syslog seleccionado.<\/p>"
})
