Serveur Syslog

Si votre réseau comprend un serveur Syslog, vous pouvez configurer le serveur ESET PROTECT pour envoyer des notifications à votre serveur Syslog. Vous pouvez également activer Exporter les journaux vers Syslog pour recevoir certains événements (événement de détection, événement agrégé de pare-feu, événement agrégé HIPS, etc.) des ordinateurs clients exécutant ESET Endpoint Security, par exemple.

Pour activer le serveur Syslog :

1.Accédez à Plus > Paramètres > Paramètres avancés > Serveur Syslog, puis utilisez le curseur en regard de l'option Utiliser le serveur Syslog.

2.Spécifiez les paramètres obligatoires suivants :

a.Hôte (adresse IP ou nom d'hôte de la destination des messages Syslog)

b.Numéro de port (la valeur par défaut est 514).

c.Format du journal : BSD (spécifications), Syslog (spécifications)

d.Protocole de transport pour l'envoi des messages à Syslog (UDP, TCP, TLS)

Une fois les modifications apportées, cliquez sur Enregistrer.