Конфигуриране на изнасянето на дневници към решението Sekoia

Предупреждение!

Процедурата за настройване на изнасянето на дневници към Sekoia.io се различава в зависимост от това дали сте в контекст на CyberElements Bastion.
Ще бъдат предоставени конкретни инструкции за използвания продукт.

Активиране на пренасочването на дневници

Отворете уеб интерфейса на сървъра Mediation Controller с URI адреса /console.

Примери

Ако достъпът до компонента Mediation Controller по неговия уеб IP адрес е 10.0.10.10, административната конзола е достъпна на https://10.0.10.10/console.

Ако компонентът Mediation Controller е достъпен чрез DNS име, например cyberelements-bastion.domain.local, административната конзола е достъпна на https://cyberelements-bastion.domain.local/console.

Отворете работната област Configuration, като щракнете върху иконата по-долу:

След това щракнете върху плочката „General Options“:

Поставете отметка в квадратчетата Send platform events via syslog и Send video events to syslog:

Конфигуриране на пренасочването на дневници

Отворете уеб интерфейса на сървъра Mediation Controller чрез URI адреса /system.

Примери

Ако достъпът до сървъра Mediation Controller се осъществява чрез неговия уеб IP адрес 10.0.10.10, достъпът до системния интерфейс ще използва URL адреса: https://10.0.10.10/system.

Ако достъпът до компонента Mediation Controller е възможен чрез DNS име, например cyberelements-bastion.domain.local, достъпът до системния интерфейс ще използва URL адреса: https://cyberelements-bastion.domain.local/system.

Важно!

За всякакви промени на паролата, лиценза или сертификатите (SSL Router, Watchdog и клиента на CyberElements Bastion) при клъстерите се свържете с действителния IP адрес (RIP_MED_WEB_MASTER или RIP_MED_WEB_SLAVE).

След това отворете конфигурацията на дневниците в менюто Log Options:

За да конфигурирате дневниците:

1. Поставете отметка в квадратчето Send events to a remote syslog server
2. Посочете адреса и порта на концентратора за дневници на Sekoia
3. Изберете транспортния протокол TCP (препоръчително) или TLS
4. Поставете отметка в квадратчето Allow the organizations to send their events via syslog

Пренасочването на дневниците към вашия концентратор за дневници на Sekoia вече е в сила.

Конфигуриране на Sekoia за интерпретиране на дневниците

Можете да персонализирате обработката на дневниците от страна на Sekoia, както е посочено в следната документация: Sekoia Docs