Настройка внешних журналов

Данный раздел позволяет настроить отправку журналов на внешние серверы сбора логов по протоколу Syslog.

Для управления общими настройками журналов перейдите в раздел Безопасность → Журналы → Настройка внешних журналов, где располагаются подразделы:

  • Серверы сбора логов

  • Цели логирования

1. Серверы сбора логов

Для добавления сервера сбора логов нажмите Add Добавить и заполните параметры сервера:

Таблица 1. Параметры сервера сбора логов
Параметр Описание

Имя хоста

Имя хоста Syslog-сервера

Порт

Порт Syslog-сервера

Тип соединения

TCP или UDP протокол

При необходимости можно добавить описание сервера сбора логов.

Для сохранения настроек нажмите Apply Применить.

2. Цели логирования

Для добавления цели логирования нажмите Add Добавить и заполните параметры цели:

Таблица 2. Параметры цели логирования
Параметр Описание

Сервер логирования

Данные Syslog сервера вида: <имя_хоста>:<порт> <тип_соединения>

Протокол логирования

На данный момент поддерживается только протокол SysLog

Формат логирования

На данный момент поддерживается только формат CEF

Использовать TLS

Будет ли использоваться TLS протокол

Путь к сертификату TLS [1]

Полный путь к файлу с сертификатом

Включить логирование

Активирует логирование для этой цели

При необходимости можно добавить описание цели логирования.

Нажмите Apply Применить для сохранения настроек.

1. Обязательное поле, если используется TLS.