Отправка журналов событий на Syslog-сервер

Kaspersky IoT Secure Gateway может отправлять журналы событий безопасности сети и аудита на Syslog-сервер.

Чтобы настроить отправку журналов событий на Syslog-сервер, выполните следующие действия:

1. В меню в левой части страницы веб-интерфейса выберите раздел Параметры.
2. В разделе Параметры откройте блок параметров Инструменты.

   Откроется закладка Syslog в блоке параметров Инструменты.

3. Чтобы включить отправку журналов событий на Syslog-сервер, включите переключатель Использовать syslog-сервер для передачи событий.
4. Настройте параметры отправки журналов событий безопасности сети и аудита на сторонний Syslog-сервер. Для этого на закладке Syslog укажите следующие параметры:
   • В поле IP-адрес и порт введите IP-адрес и порт стороннего Syslog-сервера через двоеточие, например 198.51.100.0:514.
   • В раскрывающемся списке Режим выберите протокол, по которому Kaspersky IoT Secure Gateway будет передавать журналы событий безопасности сети и аудита на сторонний Syslog-сервер:
     • UDP.
     • TCP.
     • TCP/TLS.
   • Если для отправки журналов выбран протокол TCP/TLS, загрузите сертификат безопасности. Для этого нажмите на кнопку Загрузить новый сертификат, и в открывшемся окне выберите нужный сертификат безопасности.
5. Нажмите на кнопку Сохранить в нижней части страницы, чтобы сохранить изменения.