مُعيد توجيه Syslog
إذا كان لديك خادم Syslog يعمل في شبكتك، يُمكنك أيضاً تمكين تصدير سجلات إلى Syslog لاستلام أحداث معينة (حدث اكتشافات، حدث مجمّع لجدار حماية، حدث مجمّع لنظام منع اختراق المضيف (HIPS)، وغيرها من أجهزة الكمبيوتر العميلة المثبت عليها ESET Endpoint Security.
يمكنك إنشاء تكوينات Syslog متعددة وتعيينها لعملاء محددين.
|
لعرض وتحرير Syslog Forwarder، تحتاج إلى وظيفة ممنوحة في الإعدادات أو في عمليات التكامل والسوق. |
في Marketplace، ابحث عن Syslog Forwarder واضغط على Connect. حدد الإعدادات العامة التالية:
- في الإعدادات العامة، حدد الحقول التالية:
- حدد الشركة—حدد الشركة التي تقوم بتكوين التكامل لها. يظهر الحقل فقط لمستخدمي MSP.
|
سجلات التدقيق متاحة فقط إذا حددت عملاء MSP > الكل. |
- الاسم—اكتب اسم التكوين.
- الوصف—اكتب وصفًا.
- تنسيق البيانات الأساسية: —اختر JSON أو LEEF أو CEF.
- تنسيق مغلف السجل— اختر BSD (المواصفات)، Syslog (المواصفات).
- الحد الأدنى لمستوى السجل—معلومات أو تحذير أو خطأ أو حرج أو 6514.
- عنوان IP الوجهة أو اسم المجال المؤهَّل بالكامل أو خادم syslog المتوافق مع TLS—اكتب عنوان IPv4 العام أو اسم المضيف لوجهة رسائل Syslog.
- المنفذ—حدد منفذًا لرسائل Syslog.
- التأطير المحسوب بالثمانيات—يتم تحديده افتراضيًا. عطّل مفتاح التبديل فقط لو مش مدعوم من نظام syslog بتاعك.
- انقر فوق متابعة.
- في إعدادات السجل والشهادة، حدد:
- نوع سجلات الأحداث—حدد نوع السجلات التي تريد تضمينها (الحماية ضد الفيروسات، نظام منع اختراق المضيف، جدار الحماية، حماية الويب، سجل التدقيق، الملفات المحظورة ESET Inspect والتنبيهات, أحداث).
- التحقق من صحة شهادات جذر المرجع المصدّق الخاصة باتصالات TLS—انقر فوق مفتاح التبديل إذا كنت تريد تمكين التحقق من صحة الشهادة للاتصال بين خادم Syslog وESET PROTECT. بعد تمكين التحقق من الصحة، سيتم عرض حقل نص جديد حيث يمكنك نسخ سلسلة الشهادات المطلوبة ولصقها. يجب أن تستوفي شهادة الخادم المتطلبات التالية:
- يتم تحميل سلسلة الشهادات بالكامل بتنسيق PEM وحفظها في تكوين تصدير Syslog (يتضمن ذلك المرجع المصدّق الجذر، حيث لا توجد شهادات موثوقة مضمّنة)
- توفر شهادة خادم Syslog ملحق الاسم البديل للموضوع (DNS=/IP=)، حيث يتوافق سجل واحد على الأقل مع تكوين اسم المضيف FQDN/IP.
|
أنت بحاجة إلى إصدار المرجع المصدق 3 (والإصدارات الأحدث) مع ملحق شهادة القيود الأساسية لاجتياز عملية التحقق. ينطبق التحقق من اتصالات TLS فقط على الشهادات. لا يؤثر تعطيل التحقق على إعدادات TLS الخاصة بـ ESET PROTECT. |
- انقر فوق متابعة.
- راجع الملخص. بعد إجراء التغييرات القابلة للتطبيق:
- إما أن تنقر فوق سجل الاختبار لتشغيل سجل الاختبار قبل الإكمال للتحقق من أن التكوين قد تم إعداده بشكل صحيح
- أو انقر فوق إنهاء.
تصبح التهيئة فعالة في غضون 10 دقائق.
|
تتم كتابة ملف سجل التطبيق المنظم باستمرار إلى. يعمل Syslog كمتوسط فقط لتصدير أحداث معينة غير متزامنة، مثل إشعارات أو أحداث كمبيوتر عميل. |