系统日志转发器

如果您的网络中已有系统日志服务器在运行，则可以导出日志到系统日志，以接收来自运行 ESET Endpoint Security 的客户端计算机的特定事件（检测事件、防火墙聚合事件、HIPS 聚合事件等）。

您可以创建多个 Syslog 配置，并将其分配给特定客户。

在 Marketplace 上，找到 Syslog Forwarder 并单击 Connect。指定以下常规设置：

1.在常规设置中，指定以下字段：

•选择公司—选择要为其配置集成的公司。该字段仅对 MSP 用户显示。

•名称—键入配置名称。

•描述—键入描述。

•负载的格式 - 选择 JSON、LEEF 或 CEF。

•日志的信封格式 - 选择 BSD（规范）、系统日志（规范）。

•最低日志级别—信息、警告、错误、严重或 6514。

•TLS 兼容的系统日志服务器的目标 IP 或 FQDN - 键入系统日志消息的目标的 IPv4 公用地址或主机名。

•端口—选择用于 Syslog 消息的端口。

•八位字节计数分帧—默认选中。仅当您的 syslog 系统不支持该功能时，才禁用此开关。

2.单击继续。

3.在日志设置和证书中，指定：

•日志的事件类型 - 选择要包括的日志类型（病毒防护、HIPS、防火墙、Web 防护、审核日志、阻止的文件、ESET Inspect 警报、事件）。

•验证 TLS 连接的 CA 根证书 - 如果要为系统日志服务器和 ESET PROTECT 之间的连接启用证书验证，请单击该开关。启用验证后，将显示一个新的文本字段，可以在其中复制和粘贴所需的证书链。服务器证书必须满足以下要求：

o将采用 PEM 格式的整个证书链上载并保存到系统日志导出配置中（这包括根 CA，因为没有内置的受信任证书）

o系统日志服务器的证书会提供主体别名扩展 (DNS=/IP=)，其中有至少一条记录对应 FQDN/IP 主机名配置。

4.单击继续。

5.查看摘要。在进行相应更改后：

•或者单击 测试日志，在完成之前运行测试日志，以验证配置是否已正确设置

•或单击完成。

配置会在 10 分钟后有效。