Logide saatmine

Saate seadme kasutamise kinnitamiseks ja analüüsimiseks saata logid SIEM-süsteemi (turvateabe/sündmuste halduse süsteemi).
Saadetavate logide üksikasju vt logide tehnilisi andmeid. Logi tüüp
Kasutage nende sätete määramiseks arvuti rakendust Remote UI (Kaugkasutajaliides). Sätteid ei saa määrata juhtpaneeli kaudu.
Vajate administraatori õigusi.
1
Logige administraatori režiimis rakendusse Remote UI (Kaugkasutajaliides). Tarkvara Remote UI (Kaugkasutajaliides) käivitamine
2
Klõpsake Remote UI (Kaugkasutajaliides) portaali lehel [Settings/Registration]. Remote UI (Kaugkasutajaliides) portaalileht
3
Klõpsake [Device Management]  [Syslog Settings] [Edit].
Avaneb kuva [Edit Syslog Settings].
4
Märkige märkeruut [Use Syslog Send].
5
Sisestage ühendatud Syslog-serveri aadress väljale [Syslog Server Address].
Sisestage vastavalt oma keskkonnale vajalik teave, nt IP-aadress või hosti nimi.
6
Vajadusel määrake muud Syslog-serverile juurde pääsemiseks vajalikud sätted.
[Syslog Server Port Number]
Sisestage Syslogi side jaoks kasutatav Syslog-serveri pordi number. Tühjaks jättes kasutatakse RFCs (UDP: 514, TCP: 1468, TCP (TLS): 6514) määratletud pordi numbrit.
[Facility]
Määrake, millist tüüpi logisõnumi soovite saata. Valige üks järgmistest: [Local0] kuni [Local7], [Log Alert], [Log Audit], [Security Messages] või RFCs määratletud [LPR].
[Connection Type]
Valige [UDP] või [TCP]. Kui valitud on [TCP], saate määrata, kas soovite kasutada TCP-d, kinnitada ühendamisel saadetud TLS-serveri sertifikaadi või kontrollida TLS-serveri CN-i (Common Name).
7
Klõpsake [OK].
Logide saatmise sätted on määratud ja saate logide saatmise kinnitada kuval [Syslog Settings].
Kuna logi saadetakse Syslogi protokolli kaudu pärast pollimist iga 30 sekundi järel, esineb toimingu või sündmuse korral enne logi saatmist väike ajaline viide.
E0X8-093