A naplók Sekoia megoldásba történő kiszervezésének konfigurálása

Figyelem!

A naplók Sekoia.io szolgáltatásba történő kihelyezésének beállítási eljárása attól függően eltérő, hogy CyberElements Bastion környezetben dolgozik-e.
Az alábbiakban a használt termékre vonatkozó konkrét utasítások találhatók.

Naplótovábbítás bekapcsolása

A Mediation Controller kiszolgáló webes felületét a /console URI-val érheti el.

Példák

Ha a Mediation Controller komponenshez a 10.0.10.10 webes IP-címen lehet hozzáférni, akkor a felügyeleti konzol a https://10.0.10.10/console címen érhető el.

Ha a Mediation Controller komponens DNS-néven érhető el, például cyberelements-bastion.domain.local, akkor a felügyeleti konzol a https://cyberelements-bastion.domain.local/console címen érhető el.

Nyissa meg a Configuration munkaterületet az alábbi ikonra kattintva:

Ezután kattintson a „General Options” csempére:

Jelölje be a Send platform events via syslog és a Send video events to syslog jelölőnégyzetet:

Naplótovábbítás konfigurálása

Nyissa meg a Mediation Controller kiszolgáló webes felületét a /system URI-val.

Példák

Ha a Mediation Controller kiszolgáló webes IP-címe 10.0.10.10, akkor a rendszerfelület a következő URL-címen érhető el: https://10.0.10.10/system.

Ha a Mediation Controller komponenshez DNS-néven lehet hozzáférni, például cyberelements-bastion.domain.local, akkor a rendszerfelület a következő URL-címen érhető el: https://cyberelements-bastion.domain.local/system.

Fontos!

A jelszó, a licenc vagy a tanúsítványok (SSL Router, Watchdog és CyberElements Bastion-ügyfél) bármilyen módosításához fürtök esetén a tényleges IP-címhez csatlakozzon (RIP_MED_WEB_MASTER vagy RIP_MED_WEB_SLAVE).

Ezután nyissa meg a naplókonfigurációt a Log Options menüben:

A naplók konfigurálása:

1. Jelölje be a Send events to a remote syslog server jelölőnégyzetet
2. Adja meg a Sekoia naplógyűjtőjének címét és portját
3. Válassza ki a TCP (ajánlott) vagy a TLS átviteli protokollt
4. Jelölje be az Allow the organizations to send their events via syslog jelölőnégyzetet

A naplók átirányítása a Sekoia naplógyűjtőbe mostantól érvényben van.

A Sekoia konfigurálása a naplók értelmezésére

A naplók feldolgozása a Sekoia oldalán testre szabható a következő dokumentációban leírtak szerint: Sekoia Docs