hmLoadTopic({
hmKeywords:"Exportovanie protokolov do Syslogu",
hmTitle:"Exportovanie protokolov do Syslogu",
hmDescription:"ESET PROTECT On-Prem môže exportovať určité protokoly a udalosti na váš Syslog server. Udalosti sú generované na spravovaných klientskych počítačoch, na ktorých je spustená...",
hmPrevLink:"automatically_pair_found_computers.html",
hmNextLink:"events-exported-to-json-format.html",
hmParentLink:"admin_server_settings.html",
hmBreadCrumbs:"<a href=\"using.html\">Používanie ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">Hlavné menu ESET PROTECT On-Prem<\/a> &gt; Viac &gt; <a href=\"admin_server_settings.html\">Nastavenia<\/a>",
hmTitlePath:"Používanie ESET PROTECT On-Prem > Hlavné menu ESET PROTECT On-Prem > Viac > Nastavenia > Exportovanie protokolov do Syslogu",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Exportovanie protokolov do Syslogu<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">ESET PROTECT On-Prem môže exportovať určité protokoly a udalosti na váš Syslog server. Udalosti sú generované na spravovaných klientskych počítačoch, na ktorých je spustená bezpečnostná aplikácia ESET (napr. ESET Endpoint Security). Tieto udalosti môžu byť spracované akýmkoľvek nástrojom SIEM (Security Information and Event Management), ktorý dokáže importovať udalosti zo Syslog servera. ESET PROTECT On-Prem odosiela udalosti na Syslog server.<\/p>\n\r<p class=\"p_Normal\">Pri konfigurácii Syslog servera postupujte podľa nasledujúcich krokov:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Prejdite do sekcie <span class=\"f_UI\">Viac<\/span> &gt; <span class=\"f_UI\">Nastavenia<\/span> &gt; <span class=\"f_UI\">Export<\/span> &gt; <span class=\"f_UI\">Pridať Syslog server<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Poznámka\" title=\"Poznámka\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Môžete nakonfigurovať až päť Syslog serverov.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Zapnite možnosť <span class=\"f_UI\">Zapnúť nastavenia syslogu na odosielanie udalostí<\/span>, aby ste aktivovali nižšie nakonfigurovaný Syslog server.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>V časti <span class=\"f_UI\">Nastavenia protokolov<\/span> vyberte kategórie protokolov, z ktorých sa budú protokoly udalostí exportovať na Syslog server:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"threats.html\" class=\"topiclink\">Detekcia<\/a> – nakonfigurujte ESET PROTECT Server tak, aby na Syslog server odosielal nasledujúce kategórie detekcií: <\/span><span class=\"f_UI\">Antivírus<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">Firewall<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">HIPS<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">Webová ochrana<\/span><span class=\"f_NormalList\"> (filtrované webové stránky), <a href=\"eset_inspect.html#blocked_files\" class=\"topiclink\">Zablokované súbory<\/a> a <a href=\"eset_inspect.html\" class=\"topiclink\">ESET Inspect<\/a>.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"audit_log.html\" class=\"topiclink\">Audit<\/a> – nakonfigurujte ESET PROTECT Server tak, aby na Syslog server odosielal <a href=\"audit_log.html\" class=\"topiclink\">protokoly auditu<\/a>.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a href=\"admin_ntf_manage.html\" class=\"topiclink\">Oznámenie<\/a> – nakonfigurujte ESET PROTECT Server tak, aby na Syslog server odosielal <a href=\"admin_ntf_manage.html\" class=\"topiclink\">oznámenia<\/a>. V <a href=\"admin_notif_events_on.html\" class=\"topiclink\">kategórii protokolu oznámení<\/a> definujte filter, pomocou ktorého budete filtrovať protokoly udalostí odosielané do Syslogu.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Poznámka\" title=\"Poznámka\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Na Syslog server nemožno odosielať oznámenia súvisiace s inými udalosťami, pretože formáty nie sú kompatibilné. Oznámenia sa odosielajú vo formáte obyčajného textu.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Dôležité\" title=\"Dôležité\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Používatelia Syslog servera majú prístup ku všetkým exportovaným protokolom. Na Syslog server sa exportujú všetky záznamy z protokolu auditu.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Zadajte <span class=\"f_UI\">hostiteľa<\/span> – IP adresu alebo názov hostiteľa Syslog servera.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Zadajte číslo <span class=\"f_UI\">portu<\/span> – predvolená hodnota je 514.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Vyberte <span class=\"f_UI\">verziu<\/span> – <span class=\"f_UI\">BSD<\/span> (<a href=\"https:\/\/tools.ietf.org\/html\/rfc3164\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">špecifikácia<\/a>) alebo <span class=\"f_UI\">Syslog<\/span> (<a href=\"https:\/\/tools.ietf.org\/html\/rfc5424\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">špecifikácia<\/a>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>V časti <span class=\"f_UI\">Formát<\/span> vyberte formát protokolu udalostí:<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Poznámka\" title=\"Poznámka\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Oznámenia sa odosielajú vo formáte obyčajného textu.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"events-exported-to-json-format.html\" class=\"topiclink\">JSON<\/a> (JavaScript Object Notation)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"events_exported_to_cef_format.html\" class=\"topiclink\">CEF<\/a> (Common Event Format) – formát vyvinutý spoločnosťou ArcSight.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a href=\"events-exported-to-leef-format.html\" class=\"topiclink\">LEEF<\/a> (Log Event Extended Format) – formát používaný aplikáciou QRadar spoločnosti IBM.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>Vyberte protokol <span class=\"f_UI\">prenosu<\/span> na odosielanie správ do Syslogu (<span class=\"f_UI\">UDP<\/span>, <span class=\"f_UI\">TCP<\/span>, <span class=\"f_UI\"><a href=\"advanced_security.html\" class=\"topiclink\">TLS<\/a><\/span>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>Voliteľne môžete zapnúť <span class=\"f_UI\">Rámcovanie počítaním oktet<\/span>. Ak je táto funkcia zapnutá, pred každú správu prenášanú do Syslogu cez TLS sa vkladá jej dĺžka v oktetoch (bajtoch), čo umožňuje prijímajúcemu systému určiť dĺžku správy (<a href=\"https:\/\/datatracker.ietf.org\/doc\/html\/rfc5425#section-4.3.1\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">špecifikácia<\/a>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">10.<\/span> Kliknite na <span class=\"f_UI\">Dokončiť<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Poznámka\" title=\"Poznámka\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Súbor protokolu bežnej aplikácie sa priebežne aktualizuje. Syslog exportuje iba určité asynchrónne udalosti, ako sú napríklad oznámenia alebo rôzne udalosti na klientskom počítači.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Ak chcete nastaviť úroveň zapisovania do protokolu, kliknite na <span class=\"f_UI\">Viac<\/span> &gt; <span class=\"f_UI\">Nastavenia<\/span> &gt; <span class=\"f_UI\">Pokročilé<\/span> &gt; <span class=\"f_UI\">Zapisovanie do protokolov<\/span> &gt; <span class=\"f_UI\">Zaznamenávať protokoly od úrovne<\/span>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">V sekcii <span class=\"f_UI\">Viac<\/span> &gt; <span class=\"f_UI\">Nastavenia<\/span> &gt; <span class=\"f_UI\"><a href=\"admin_server_settings.html#export\" class=\"topiclink\">Export<\/a><\/span> si môžete pozrieť a upraviť zoznam nakonfigurovaných Syslog serverov. Kliknite na ikonu s tromi bodkami <img alt=\"Viac\" title=\"Viac\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_more_vertical.png\"\/> vedľa nakonfigurovaného Syslog servera a vyberte:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"Upraviť\" title=\"Upraviť\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/edit_default.png\"\/><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">Upraviť<\/span><span class=\"f_NormalList\"> – úprava konfigurácie vybraného Syslog servera.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"Odstrániť\" title=\"Odstrániť\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/delete_default.png\"\/> <span class=\"f_UI\">Odstrániť<\/span> – odstránenie vybranej konfigurácie Syslog servera.<\/p>"
})
