Konfigurace externalizace logů do řešení Sekoia

Upozornění!

Postup nastavení externalizace logů do služby Sekoia.io se liší podle toho, zda pracujete v kontextu CyberElements Bastion.
Budou uvedeny pokyny specifické pro používaný produkt.

Povolení přesměrování logů

Otevřete webové rozhraní serveru Mediation Controller pomocí URI /console.

Příklady

Pokud je server Mediation Controller dostupný na své webové IP adrese 10.0.10.10, je konzola pro správu dostupná na adrese https://10.0.10.10/console.

Pokud je server Mediation Controller dostupný prostřednictvím názvu DNS, například cyberelements-bastion.domain.local, je konzola pro správu dostupná na adrese https://cyberelements-bastion.domain.local/console.

Otevřete pracovní prostor Configuration kliknutím na následující ikonu:

Poté klikněte na dlaždici General Options:

Zaškrtněte políčka Send platform events via syslog a Send video events to syslog:

Konfigurace přesměrování logů

Otevřete webové rozhraní serveru Mediation Controller pomocí URI /system.

Příklady

Pokud je server Mediation Controller dostupný na své webové IP adrese 10.0.10.10, bude přístup k systémovému rozhraní používat adresu URL: https://10.0.10.10/system.

Pokud je přístup k serveru Mediation Controller možný pomocí názvu DNS, například cyberelements-bastion.domain.local, bude přístup k systémovému rozhraní používat adresu URL: https://cyberelements-bastion.domain.local/system.

Důležité!

Při jakékoli změně hesla, licence nebo certifikátů (SSL Router, Watchdog a klient CyberElements Bastion) se v případě clusterů připojte ke skutečné IP adrese (RIP_MED_WEB_MASTER nebo RIP_MED_WEB_SLAVE).

Poté otevřete konfiguraci logů v nabídce Log Options:

Postup konfigurace logů:

1. Zaškrtněte políčko Send events to a remote syslog server
2. Zadejte adresu a port koncentrátoru logů Sekoia
3. Vyberte transportní protokol TCP (doporučeno) nebo TLS
4. Zaškrtněte políčko Allow the organizations to send their events via syslog

Přesměrování logů do vašeho koncentrátoru logů Sekoia je nyní funkční.

Konfigurace řešení Sekoia pro interpretaci logů

Zpracování logů na straně Sekoia lze přizpůsobit podle pokynů v následující dokumentaci: Sekoia Docs