ESET PROTECT – Spis treści

Eksportowanie dzienników do programu Syslog

Program ESET PROTECT umożliwia eksportowanie określonych dzienników/zdarzeń i wysłanie ich na serwer Syslog. Zdarzenia z następujących kategorii dzienników są eksportowane do serwera programu Syslog: Wykrycie, zapora, system HIPS, audyt i ESET Inspect. Zdarzenia są generowane na zarządzanym komputerze klienckim z uruchomionym produktem firmy ESET (np. ESET Endpoint Security). Zdarzenia te można przetwarzać przy użyciu dowolnych rozwiązań SIEM (Security Information and Event Management — zarządzanie informacjami i zdarzeniami bezpieczeństwa informatycznego), w których można importować zdarzenia z serwera Syslog. Zdarzenia są zapisywane na serwerze Syslog przez program ESET PROTECT.


WAŻNE

Upewnij się, czy serwer dziennika systemowego obsługuje kodowanie BOM UTF-8 komunikatów dziennika systemowego.


Uwaga

Maksymalny rozmiar wiadomości jest ustawiony na 8 kB. Wiadomości dłuższe niż 8000 znaków będą automatycznie skracane.

1.Aby włączyć serwer dziennika systemowego, kliknij pozycję Więcej > Ustawienia > Dziennik systemowy > Włącz wysyłanie dziennika systemowego.


WAŻNE

Wszystkie wyeksportowane dzienniki są dostępne dla użytkowników Syslog bez ograniczeń.

2.Wybierz jeden z poniższych formatów wiadomości o zdarzeniach:

JSON (JavaScript Object Notation)

LEEF (Log Event Extended Format) — format używany przez aplikację Qradar firmy IBM.

CEF (Format zdarzenia typowego, ang. Common Event Format)

Aby filtrować dzienniki zdarzeń wysyłane do programu Syslog, utwórz powiadomienie o kategorii dziennika ze zdefiniowanym filtrem.


WAŻNE

Należy pamiętać, że jeśli serwer dziennika systemowego jest nieosiągalny, wiadomości nie są przechowywane i nie będą wysyłane retrospektywnie; są one odrzucane.