Keri sisuni

Logide väljasuunamise konfigureerimine Sekoia lahendusse

Hoiatus!

Logide teenusesse Sekoia.io edastamise seadistamise protseduur erineb olenevalt sellest, kas töötate CyberElements Bastion keskkonnas.
Kasutatava toote kohta antakse eraldi juhised.

Logide ümbersuunamise sisselülitamine

Avage Mediation Controller serveri veebiliides URI-ga /console.

Näited

Kui Mediation Controller serverile pääseb juurde selle veebi-IP-aadressil 10.0.10.10, on halduskonsool aadressil https://10.0.10.10/console.

Kui Mediation Controller komponent on kättesaadav DNS-nime kaudu, näiteks cyberelements-bastion.domain.local, on halduskonsool aadressil https://cyberelements-bastion.domain.local/console.

Avage tööala Configuration, klõpsates allolevat ikooni:

Seejärel klõpsake paani „General Options“:

Märkige ruudud Send platform events via syslog ja Send video events to syslog:

Logide ümbersuunamise konfigureerimine

Avage Mediation Controller serveri veebiliides URI-ga /system.

Näited

Kui juurdepääs Mediation Controller serverile toimub selle veebi-IP-aadressil 10.0.10.10, kasutatakse süsteemiliidesele juurdepääsuks URL-i: https://10.0.10.10/system.

Kui Mediation Controller komponendile pääseb juurde DNS-nime kaudu, näiteks cyberelements-bastion.domain.local, kasutatakse süsteemiliidesele juurdepääsuks URL-i: https://cyberelements-bastion.domain.local/system.

Tähtis!

Parooli, litsentsi või sertifikaatide (SSL Router, Watchdog ja CyberElements Bastion klient) mis tahes muudatuste korral looge klastrite puhul ühendus tegeliku IP-aadressiga (RIP_MED_WEB_MASTER või RIP_MED_WEB_SLAVE).

Seejärel avage logide konfiguratsioon menüüs Log Options:

Logide konfigureerimiseks tehke järgmist:

  1. Märkige ruut Send events to a remote syslog server
  2. Määrake Sekoia log hub teenuse aadress ja port
  3. Valige transpordiprotokoll TCP (soovitatav) või TLS
  4. Märkige ruut Allow the organizations to send their events via syslog

Logide ümbersuunamine teie Sekoia log hub teenusesse on nüüd jõus.

Sekoia konfigureerimine logide tõlgendamiseks

Logide töötlemist saab Sekoia poolel kohandada, nagu on kirjeldatud järgmises dokumentatsioonis: Sekoia Docs