hmLoadTopic({
hmKeywords:"Exporter les journaux vers Syslog",
hmTitle:"Exporter les journaux vers Syslog",
hmDescription:"ESET PROTECT On-Prem peut exporter certains journaux et événements vers votre serveur Syslog. Des événements sont générés sur un ordinateur client administré exécutant une...",
hmPrevLink:"automatically_pair_found_computers.html",
hmNextLink:"events-exported-to-json-format.html",
hmParentLink:"admin_server_settings.html",
hmBreadCrumbs:"<a href=\"using.html\">Utilisation d\'ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menu principal<\/a> &gt; Plus &gt; <a href=\"admin_server_settings.html\">Paramètres<\/a>",
hmTitlePath:"Utilisation d\'ESET PROTECT On-Prem > ESET PROTECT On-Prem Menu principal > Plus > Paramètres > Exporter les journaux vers Syslog",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Exporter les journaux vers Syslog<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">ESET PROTECT On-Prem peut exporter certains journaux et événements vers votre serveur Syslog. Des événements sont générés sur un ordinateur client administré exécutant une application ESET (par exemple ESET Endpoint Security). Ces événements peuvent être traités par toute solution SIEM (Security Information and Event Management) pouvant importer des événements à partir d\'un serveur Syslog. ESET PROTECT On-Prem envoie les événements au serveur Syslog.<\/p>\n\r<p class=\"p_Normal\">Pour configurer un serveur Syslog, procédez comme suit :<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Accéder à <span class=\"f_UI\">Autres<\/span> &gt; <span class=\"f_UI\">Paramètres<\/span> &gt; <span class=\"f_UI\">Exporter<\/span> &gt; <span class=\"f_UI\">Ajouter un serveur Syslog<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Remarque\" title=\"Remarque\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Vous pouvez configurer jusqu\'à cinq serveurs Syslog.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Activez le bouton bascule <span class=\"f_UI\">Activer les paramètres syslog pour envoyer des événements<\/span> afin d\'activer le serveur Syslog configuré ci-dessous.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Dans <span class=\"f_UI\">Paramètres du journal<\/span>, sélectionnez les catégories de journaux à partir desquelles les journaux d\'événements seront exportés vers le serveur Syslog :<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"threats.html\" class=\"topiclink\">Détection<\/a> : configurez ESET PROTECT Server pour envoyer les catégories de détection suivantes à votre serveur Syslog : <\/span><span class=\"f_UI\">Antivirus<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">Pare-feu<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">HIPS<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">Protection web<\/span><span class=\"f_NormalList\"> (sites Web filtrés), <a href=\"eset_inspect.html#blocked_files\" class=\"topiclink\">Fichiers bloqués<\/a> et <a href=\"eset_inspect.html\" class=\"topiclink\">ESET Inspect<\/a>.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"audit_log.html\" class=\"topiclink\">Audit<\/a> : configurez ESET PROTECT Server pour envoyer les <a href=\"audit_log.html\" class=\"topiclink\">journaux de vérification<\/a> à votre serveur Syslog.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a href=\"admin_ntf_manage.html\" class=\"topiclink\">Notification<\/a> : Vous pouvez configurer le serveur ESET PROTECT pour envoyer des <a href=\"admin_ntf_manage.html\" class=\"topiclink\">notifications<\/a> à votre serveur Syslog. Définissez un filtre dans une <a href=\"admin_notif_events_on.html\" class=\"topiclink\">catégorie de journal de notification<\/a> afin de filtrer les journaux d\'événements envoyés à Syslog.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Remarque\" title=\"Remarque\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Vous ne pouvez pas utiliser Syslog pour les notifications concernant d\'autres événements, car les formats ne sont pas compatibles. Les notifications sont envoyées en texte brut.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANT\" title=\"IMPORTANT\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Les utilisateurs de Syslog ont accès à tous les journaux exportés. Tous les messages du journal de vérification sont exportés vers Syslog.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Spécifiez l\'<span class=\"f_UI\">hôte<\/span> : adresse IP ou nom d\'hôte du serveur Syslog.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Saisissez le numéro de <span class=\"f_UI\">port<\/span> : la valeur par défaut est 514.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Sélectionnez la <span class=\"f_UI\">version<\/span> :<span class=\"f_UI\">BSD<\/span> (<a href=\"https:\/\/tools.ietf.org\/html\/rfc3164\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">spécification<\/a>) ou <span class=\"f_UI\">Syslog<\/span> (<a href=\"https:\/\/tools.ietf.org\/html\/rfc5424\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">spécification).<\/a><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Dans <span class=\"f_UI\">Format<\/span>, sélectionnez le format du journal des messages d’évènements :<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Remarque\" title=\"Remarque\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Les notifications sont envoyées en texte brut.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"events-exported-to-json-format.html\" class=\"topiclink\">JSON<\/a> (JavaScript Object Notation)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"events_exported_to_cef_format.html\" class=\"topiclink\">CEF<\/a> (Common Event Format) : format développé par ArcSight.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a href=\"events-exported-to-leef-format.html\" class=\"topiclink\">LEEF<\/a> (Log Event Extended Format) format utilisé par QRadar qui est l\'application d\'IBM.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>Sélectionnez le <span class=\"f_UI\">Protocole de transport<\/span> pour l\'envoi des messages à Syslog (<span class=\"f_UI\">UDP<\/span>, <span class=\"f_UI\">TCP<\/span>, <span class=\"f_UI\"><a href=\"advanced_security.html\" class=\"topiclink\">TLS<\/a><\/span>)<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>Vous pouvez éventuellement activer l\'option <span class=\"f_UI\">Trames avec octets comptabilisés<\/span>. Lorsque cette option est activée, chaque message Syslog transmis via TLS est précédé de sa longueur en octets (bytes), ce qui permet au système destinataire de déterminer la longueur du message (<a href=\"https:\/\/datatracker.ietf.org\/doc\/html\/rfc5425#section-4.3.1\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">spécification<\/a>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">10.<\/span> Cliquez sur <span class=\"f_UI\">Terminer<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Remarque\" title=\"Remarque\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Le fichier journal d\'application standard est mis à jour en continu. Syslog n\'exporte que certains événements asynchrones, tels que les notifications ou divers événements liés aux ordinateurs clients.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Pour régler la verbosité de la journalisation, cliquez sur <span class=\"f_UI\">Autres<\/span> &gt; <span class=\"f_UI\">Paramètres<\/span> &gt; <span class=\"f_UI\">Avancés<\/span> &gt; <span class=\"f_UI\">Journalisation<\/span> &gt; <span class=\"f_UI\">Suivre la verbosité du journal<\/span>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Dans <span class=\"f_UI\">Autres<\/span> &gt; <span class=\"f_UI\">Paramètres<\/span> &gt; <span class=\"f_UI\"><a href=\"admin_server_settings.html#export\" class=\"topiclink\">Exporter<\/a><\/span>, vous pouvez consulter et modifier la liste des serveurs Syslog configurés. Cliquez sur l\'icône représentant<img alt=\"Plus\" title=\"Plus\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_more_vertical.png\"\/>trois points en regard du serveur Syslog configuré et sélectionnez :<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"Modifier.\" title=\"Modifier.\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/edit_default.png\"\/><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">Modifier<\/span><span class=\"f_NormalList\"> : permet de modifier la configuration du serveur Syslog sélectionnée.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"Supprimer.\" title=\"Supprimer.\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/delete_default.png\"\/> <span class=\"f_UI\">Supprimer<\/span> : permet de supprimer la configuration du serveur Syslog sélectionnée.<\/p>"
})
