Отправка журналов событий на Syslog-сервер
Отправка журналов событий на Syslog-сервер
Kaspersky IoT Secure Gateway может отправлять журналы событий безопасности сети и аудита на Syslog-сервер.
Чтобы настроить отправку журналов событий на Syslog-сервер, выполните следующие действия:
- В меню в левой части страницы веб-интерфейса выберите раздел Параметры.
- В разделе Параметры откройте блок параметров Инструменты.
Откроется закладка Syslog в блоке параметров Инструменты.
- Чтобы включить отправку журналов событий на Syslog-сервер, включите переключатель Использовать syslog-сервер для передачи событий.
- Настройте параметры отправки журналов событий безопасности сети и аудита на сторонний Syslog-сервер. Для этого на закладке Syslog укажите следующие параметры:
- В поле IP-адрес и порт введите IP-адрес и порт стороннего Syslog-сервера через двоеточие, например
198.51.100.0:514
. - В раскрывающемся списке Режим выберите протокол, по которому Kaspersky IoT Secure Gateway будет передавать журналы событий безопасности сети и аудита на сторонний Syslog-сервер:
- UDP.
- TCP.
- TCP/TLS.
- Если для отправки журналов выбран протокол TCP/TLS, загрузите сертификат безопасности. Для этого нажмите на кнопку Загрузить новый сертификат, и в открывшемся окне выберите нужный сертификат безопасности.
- В поле IP-адрес и порт введите IP-адрес и порт стороннего Syslog-сервера через двоеточие, например
- Нажмите на кнопку Сохранить в нижней части страницы, чтобы сохранить изменения.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!