hmLoadTopic({
hmKeywords:"eksportowanie dzienników do programu Syslog",
hmTitle:"Eksportowanie dzienników do programu Syslog",
hmDescription:"ESET PROTECT On-Prem może wyeksportować określone dzienniki i zdarzenia na Twój serwer Syslog. Zdarzenia są generowane na zarządzanym komputerze klienckim z uruchomioną...",
hmPrevLink:"automatically_pair_found_computers.html",
hmNextLink:"events-exported-to-json-format.html",
hmParentLink:"admin_server_settings.html",
hmBreadCrumbs:"<a href=\"using.html\">Korzystanie z usługi ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menu główne<\/a> &gt; Więcej &gt; <a href=\"admin_server_settings.html\">Ustawienia<\/a>",
hmTitlePath:"Korzystanie z usługi ESET PROTECT On-Prem > ESET PROTECT On-Prem Menu główne > Więcej > Ustawienia > Eksportowanie dzienników do programu Syslog",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Eksportowanie dzienników do programu Syslog<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">ESET PROTECT On-Prem może wyeksportować określone dzienniki i zdarzenia na Twój serwer Syslog. Zdarzenia są generowane na zarządzanym komputerze klienckim z uruchomioną aplikacją firmy ESET (np. ESET Endpoint Security). Zdarzenia te można przetwarzać przy użyciu dowolnych rozwiązań do zarządzania informacjami i zdarzeniami bezpieczeństwa informatycznego (ang. Security Information and Event Management — SIEM), w których można importować zdarzenia z serwera Syslog. ESET PROTECT On-Prem przesyła wydarzenia do serwera Syslog.<\/p>\n\r<p class=\"p_Normal\">Wykonaj poniższe czynności, aby skonfigurować serwer Syslog:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Przejdź do sekcji <span class=\"f_UI\">Więcej<\/span> &gt; <span class=\"f_UI\">Ustawienia<\/span> &gt; <span class=\"f_UI\">Eksportuj<\/span> &gt; <span class=\"f_UI\">Dodaj serwer Syslog<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Uwaga\" title=\"Uwaga\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Możesz skonfigurować maksymalnie pięć serwerów Syslog.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Włącz opcję <span class=\"f_UI\">Włącz ustawienia dziennika Syslog, aby wysyłać zdarzenia<\/span>, aby aktywować serwer Syslog skonfigurowany poniżej.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>W <span class=\"f_UI\">ustawieniach dziennika<\/span> wybierz kategorie dzienników, z których dzienniki zdarzeń będą eksportowane do serwera Syslog:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"threats.html\" class=\"topiclink\">Wykrywanie<\/a> — skonfiguruj serwer ESET PROTECT tak, aby wysyłał następujące kategorie wykrywania do serwera Syslog: <\/span><span class=\"f_UI\">Antywirus<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">Zapora<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">HIPS<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">Ochrona sieci Web<\/span><span class=\"f_NormalList\"> (odfiltrowane strony internetowe), <a href=\"eset_inspect.html#blocked_files\" class=\"topiclink\">Zablokowane pliki<\/a> oraz <a href=\"eset_inspect.html\" class=\"topiclink\">ESET Inspect<\/a>.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"audit_log.html\" class=\"topiclink\">Audyt<\/a> — skonfiguruj serwer ESET PROTECT, aby przesyłał <a href=\"audit_log.html\" class=\"topiclink\">dzienniki audytu<\/a> do serwera Syslog.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a href=\"admin_ntf_manage.html\" class=\"topiclink\">Powiadomienie<\/a> – Można skonfigurować ESET PROTECT tak, aby wysyłał <a href=\"admin_ntf_manage.html\" class=\"topiclink\">powiadomienia<\/a> do serwera programu Syslog. Określ filtr w <a href=\"admin_notif_events_on.html\" class=\"topiclink\">kategorii dziennika powiadomień<\/a>, aby odfiltrować dzienniki zdarzeń przesyłane do serwera Syslog.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Uwaga\" title=\"Uwaga\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Nie możesz używać serwera Syslog do powiadomień dotyczących innych zdarzeń, ponieważ formaty nie są kompatybilne. Powiadomienia są wysyłane w postaci zwykłego tekstu.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"WAŻNE\" title=\"WAŻNE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Użytkownicy serwera Syslog mają dostęp do wszystkich wyeksportowanych dzienników. Wszystkie komunikaty dziennika audytu są eksportowane do Syslog.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Określ <span class=\"f_UI\">hosta<\/span> — adres IP lub nazwa hosta serwera Syslog.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Wpisz numer <span class=\"f_UI\">portu<\/span> — wartość domyślna to 514.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Wybierz <span class=\"f_UI\">wersję<\/span> — <span class=\"f_UI\">BSD<\/span> (<a href=\"https:\/\/tools.ietf.org\/html\/rfc3164\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">specyfikacja<\/a>) lub <span class=\"f_UI\">Syslog<\/span> (<a href=\"https:\/\/tools.ietf.org\/html\/rfc5424\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">specyfikacja<\/a>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>W sekcji <span class=\"f_UI\">Format<\/span> wybierz format dziennika wiadomości zdarzeń:<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Uwaga\" title=\"Uwaga\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Powiadomienia są wysyłane w postaci zwykłego tekstu.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"events-exported-to-json-format.html\" class=\"topiclink\">JSON<\/a> (JavaScript Object Notation)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"events_exported_to_cef_format.html\" class=\"topiclink\">CEF<\/a> (format zdarzenia typowego, ang. Common Event Format) — format opracowany przez ArcSight.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a href=\"events-exported-to-leef-format.html\" class=\"topiclink\">LEEF<\/a> (Log Event Extended Format) — format używany przez aplikację Qradar firmy IBM.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>Wybierz <span class=\"f_UI\">Transport<\/span> protokół wysyłania wiadomości do programu Syslog (<span class=\"f_UI\">UDP<\/span>, <span class=\"f_UI\">TCP<\/span>, <span class=\"f_UI\"><a href=\"advanced_security.html\" class=\"topiclink\">TLS<\/a><\/span>)<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>Opcjonalnie można włączyć <span class=\"f_UI\">ramkowanie z liczeniem oktetów<\/span>. Po włączeniu tej opcji każda wiadomość serwera Syslog przesyłana przez TLS ma przedrostek informujący o długości w oktetach (bajtach), co pozwala systemowi odbiorcy określić długość wiadomości (<a href=\"https:\/\/datatracker.ietf.org\/doc\/html\/rfc5425#section-4.3.1\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">specyfikację<\/a>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">10.<\/span> Kliknij opcję <span class=\"f_UI\">Zakończ<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Uwaga\" title=\"Uwaga\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Zwykły plik dziennika aplikacji jest stale aktualizowany. Serwer Syslog eksportuje tylko niektóre zdarzenia asynchroniczne, takie jak powiadomienia lub różne zdarzenia na komputerze klienckim.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Aby dostosować szczegółowość dzienników, kliknij <span class=\"f_UI\">Więcej<\/span> &gt; <span class=\"f_UI\">Ustawienia<\/span> &gt; <span class=\"f_UI\">Zaawansowane<\/span> &gt; <span class=\"f_UI\">Zapisywanie w dzienniku<\/span> &gt; <span class=\"f_UI\">Śledź szczegółowość dzienników<\/span>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">W sekcji <span class=\"f_UI\">Więcej<\/span> &gt; <span class=\"f_UI\">Ustawienia<\/span> &gt; <span class=\"f_UI\"><a href=\"admin_server_settings.html#export\" class=\"topiclink\">Eksport<\/a><\/span> możesz zobaczyć i edytować listę skonfigurowanych serwerów Syslog. Kliknij ikonę trzech kropek<img alt=\"Więcej\" title=\"Więcej\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_more_vertical.png\"\/>obok skonfigurowanego serwera Syslog i wybierz:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"Edytuj.\" title=\"Edytuj.\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/edit_default.png\"\/><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">Edytuj<\/span><span class=\"f_NormalList\"> — wprowadź zmiany w konfiguracji wybranego serwera Syslog.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"Usuń.\" title=\"Usuń.\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/delete_default.png\"\/> <span class=\"f_UI\">Usuń<\/span> — usuń konfigurację wybranego serwera Syslog.<\/p>"
})
