Příjem protokolů
Vaše zařízení $_DSPRODUCTNAME_$ může sloužit jako server syslog přijímající po síti protokoly z klientských zařízení. Při příjmu protokolů jsou podporovány tři formáty: BSD (RFC 3164), IETF (RFC 5424) a Vlastní. Všechny přijaté protokoly jsou uloženy v databázi protokolů.
Než začnete:
Přejděte do části Centrum protokolů > Nastavení archivu a vyberte umístění pro ukládání a archivaci protokolů.
Nastavení standardního příjmu protokolů:
- Přejděte do části Centrum protokolů > Příjem protokolů > Standardní.
- Příjem protokolů BSD a IETF je možné povolit zaškrtnutím možnosti Získávat protokoly z jiných zařízení u požadovaných formátů.
- V části Protokol přenosu vyberte možnost UDP nebo TCP.
- Do pole Port zadejte číslo portu pro přijímání zpráv syslog. Výchozím číslem portu je 514.
- Chcete-li přenášet protokoly zabezpečeným připojením, zaškrtněte možnost Povolit zabezpečené připojení (SSL). Tato možnost je dostupná pouze tehdy, když je vybraná možnost TCP.
- Nastavení uložíte kliknutím na možnost Použít.
Nastavení vlastního příjmu protokolů:
- Přejděte do části Centrum protokolů > Příjem protokolů > Vlastní.
- Klikněte na možnost Vytvořit.
- Do pole Název zadejte jedinečný název pravidla.
- Do pole Parametry pravidla zadejte pravidlo analýzy. Podrobné informace o vytváření vzorců analýz naleznete v poznámce níže.
- V části Protokol přenosu vyberte možnost UDP nebo TCP.
- Do pole Port zadejte číslo portu pro přijímání zpráv syslog. Výchozím číslem portu je 514.
- Chcete-li přenášet protokoly zabezpečeným připojením, zaškrtněte možnost Povolit zabezpečené připojení (SSL). Tato možnost je dostupná pouze tehdy, když je vybraná možnost TCP.
- Nastavení uložte kliknutím na možnost OK.
Správa vlastních pravidel:
- Vyberte stávající vlastní pravidlo.
- Vyberte některou z následujících možností:
- Upravit: Upraví vybrané vlastní pravidlo.
- Odstranit: Odstraní vybrané vlastní pravidlo.
- Povolit: Povolí vybrané vlastní pravidlo.
- Zakázat: Zakáže vybrané vlastní pravidlo.
Exportování certifikátu
Pokud jste zaškrtli možnost Povolit zabezpečené připojení (SSL), je možné kliknutím na tlačítko Exportovat certifikát exportovat certifikát sloužící k ověření ostatních zařízení při odesílání protokolů do vašeho zařízení $_DSPRODUCTNAME_$.