Izvoz dnevnika u Syslog

Kopirajte URL-a trenutačnog članka Podijelite putem e-pošte

ESET PROTECT On-Prem može izvesti određene zapise i događaje na vaš Syslog server. Događaji se generiraju na bilo kojem upravljanom klijentskom računalu na kojem se nalazi ESET-ova aplikacija (na primjer ESET Endpoint Security). Ti događaji mogu se obraditi bilo kojim SIEM (Security Information and Event Management) rješenjem koje podržava uvoz iz Syslog servera. ESET PROTECT On-Prem šalje događaje Syslog serveru.

Slijedite korake u nastavku za konfiguraciju Syslog poslužitelja:

1.Idite na Više > Postavke > Izvezi > Dodaj Syslog server.

Možete konfigurirati do pet Syslog servera.

2.Omogućite postavke Omogući syslog za slanje događaja kako biste omogućili Syslog poslužitelj konfiguriran u nastavku.

3.U postavkama dnevnika odaberite kategorije dnevnika iz kojih će se zapisi događaja izvoziti na Syslog poslužitelj:

•Detekcija—Konfigurirajte ESET PROTECT poslužitelj da šalje sljedeće kategorije detekcije vašem Syslog poslužitelju: Antivirus, vatrozid, HIPS, zaštita weba (filtrirane web stranice), blokirane datoteke i ESET Inspect.

•Revizija—Konfigurirajte ESET PROTECT poslužitelj da šalje revizijske zapise na vaš Syslog poslužitelj.

•Obavijest – Isto tako možete konfigurirati ESET PROTECT server tako da šalje Obavijesti na vaš Syslog server. Definirajte filtar u kategoriji dnevnika obavijesti za filtriranje dnevnika događaja poslanih Syslogu.

Ne možete koristiti Syslog za obavijesti s drugim događajima jer formati nisu kompatibilni. Obavijesti se šalju u običnom tekstualnom formatu.

Korisnici Sysloga imaju pristup svim izvezetim zapisima. Sve poruke dnevnika provjere izvezene su u Syslog.

4.Specificirajte Host—IP adresu ili naziv računala za Syslog poslužitelj.

5.Upišite broj Porta —zadana vrijednost je 514.

6.Odaberite verziju—BSD (specifikacija) ili Syslog (specifikacija).

7.U Formatu odaberite format dnevnika događaja:

Obavijesti se šalju u običnom tekstualnom formatu.

•JSON (JavaScript Object Notation)

•CEF (Common Event Format)—format razvijen od strane ArcSight.

•LEEF (Prošireni format događaja iz dnevnika) – format koji upotrebljava IBM-ova aplikacija QRadar.

8.Odaberite Protokol „Prijenos” za slanje poruka na Syslog (UDP, TCP, TLS)

9.Opcionalno, možete omogućiti Octet-counted frame. Kada je omogućena, svaka Syslog poruka prenesena preko TLS-a ima prefiks duljine u oktetima (bajtovima), što omogućuje sustavu prijemnika da odredi duljinu poruke (specifikaciju).

10. Kliknite Završi.

•Redovna datoteka dnevnika prijave kontinuirano se ažurira. Syslog izvozi samo određene asinkrone događaje, poput obavijesti ili raznih događaja na klijentskim računalima.

•Za prilagodbu opčjenosti zapisivanja kliknite na Više > postavki > Napredno > praćenje praćenja > loga opčjenosti.

U > Izvozu Više postavki > možete vidjeti i urediti popis konfiguriranih Syslog servera. Kliknite na ikonu s tri točkepored konfiguriranog Syslog poslužitelja i odaberite:

• Uredi—Uredi odabranu konfiguraciju Syslog servera.

• Izbriši—Ukloni odabranu konfiguraciju Syslog poslužitelja.

˄˅