Διαμόρφωση της εξωτερικής προώθησης των αρχείων καταγραφής προς τη λύση Sekoia

Προειδοποίηση!

Η διαδικασία ρύθμισης της εξωτερικής αποστολής των αρχείων καταγραφής στο Sekoia.io διαφέρει ανάλογα με το αν βρίσκεστε σε περιβάλλον CyberElements Bastion.
Θα παρασχεθούν συγκεκριμένες οδηγίες για το χρησιμοποιούμενο προϊόν.

Ενεργοποίηση της ανακατεύθυνσης των αρχείων καταγραφής

Αποκτήστε πρόσβαση στη διασύνδεση web του διακομιστή Mediation Controller με το URI /console.

Παραδείγματα

Εάν η πρόσβαση στο Mediation Controller γίνεται μέσω της διεύθυνσης IP web του, 10.0.10.10, η κονσόλα διαχείρισης είναι προσβάσιμη στη διεύθυνση https://10.0.10.10/console.

Εάν το Mediation Controller είναι προσβάσιμο μέσω ενός ονόματος DNS, για παράδειγμα cyberelements-bastion.domain.local, η κονσόλα διαχείρισης είναι προσβάσιμη στη διεύθυνση https://cyberelements-bastion.domain.local/console.

Μεταβείτε στον χώρο εργασίας Configuration κάνοντας κλικ στο παρακάτω εικονίδιο:

Στη συνέχεια, κάντε κλικ στο πλακίδιο «General Options»:

Επιλέξτε τα πλαίσια ελέγχου Send platform events via syslog και Send video events to syslog:

Διαμόρφωση της ανακατεύθυνσης των αρχείων καταγραφής

Μεταβείτε στη διεπαφή web του διακομιστή Mediation Controller μέσω του URI /system.

Παραδείγματα

Εάν η πρόσβαση στο στοιχείο Mediation Controller γίνεται μέσω της διεύθυνσης IP web του 10.0.10.10, τότε η πρόσβαση στη διεπαφή συστήματος θα χρησιμοποιεί τη διεύθυνση URL: https://10.0.10.10/system.

Εάν η πρόσβαση στο Mediation Controller είναι δυνατή μέσω ενός ονόματος DNS, για παράδειγμα cyberelements-bastion.domain.local, η πρόσβαση στη διασύνδεση συστήματος γίνεται μέσω της διεύθυνσης URL: https://cyberelements-bastion.domain.local/system.

Σημαντικό!

Για οποιαδήποτε αλλαγή του κωδικού πρόσβασης, της άδειας χρήσης ή των πιστοποιητικών (SSL Router, Watchdog και πρόγραμμα-πελάτης CyberElements Bastion), συνδεθείτε στην πραγματική διεύθυνση IP στην περίπτωση συμπλεγμάτων (RIP_MED_WEB_MASTER ή RIP_MED_WEB_SLAVE).

Στη συνέχεια, μεταβείτε στη διαμόρφωση των αρχείων καταγραφής στο μενού Log Options:

Για να διαμορφώσετε τα αρχεία καταγραφής:

1. Επιλέξτε το πλαίσιο ελέγχου Send events to a remote syslog server
2. Καθορίστε τη διεύθυνση και τη θύρα του κέντρου συλλογής αρχείων καταγραφής (log hub) της Sekoia
3. Επιλέξτε το πρωτόκολλο μεταφοράς TCP (συνιστάται) ή TLS
4. Επιλέξτε το πλαίσιο ελέγχου Allow the organizations to send their events via syslog

Η ανακατεύθυνση των αρχείων καταγραφής προς το κέντρο συλλογής αρχείων καταγραφής της Sekoia είναι πλέον ενεργή.

Διαμόρφωση του Sekoia για την ερμηνεία των αρχείων καταγραφής

Είναι δυνατή η προσαρμογή της επεξεργασίας των αρχείων καταγραφής από την πλευρά του Sekoia, όπως αναφέρεται στην ακόλουθη τεκμηρίωση: Sekoia Docs