Žurnalų perdavimo į Sekoia sprendimą konfigūravimas¶
Perspėjimas!
Žurnalų eksportavimo į Sekoia.io nustatymo procedūra skiriasi priklausomai nuo to, ar dirbate CyberElements Bastion kontekste.
Bus pateiktos konkrečiam naudojamam produktui skirtos instrukcijos.
Žurnalų peradresavimo įjungimas¶
Prisijunkite prie Mediation Controller serverio žiniatinklio sąsajos naudodami URI /console.
Pavyzdžiai
Jei Mediation Controller pasiekiamas jo žiniatinklio IP adresu 10.0.10.10, administravimo konsolė pasiekiama adresu https://10.0.10.10/console.
Jei Mediation Controller pasiekiamas DNS vardu, pavyzdžiui, cyberelements-bastion.domain.local, administravimo konsolė pasiekiama adresu https://cyberelements-bastion.domain.local/console.
Atidarykite darbo sritį Configuration spustelėdami toliau pateiktą piktogramą:
Tada spustelėkite plytelę „General Options“:
Pažymėkite žymės langelius Send platform events via syslog ir Send video events to syslog:
Žurnalų peradresavimo konfigūravimas¶
Atidarykite serverio Mediation Controller žiniatinklio sąsają naudodami URI /system.
Pavyzdžiai
Jei komponentas Mediation Controller pasiekiamas žiniatinklio IP adresu 10.0.10.10, sistemos sąsaja bus pasiekiama URL adresu: https://10.0.10.10/system.
Jei Mediation Controller galima pasiekti DNS vardu, pavyzdžiui, cyberelements-bastion.domain.local, sistemos sąsaja pasiekiama URL adresu: https://cyberelements-bastion.domain.local/system.
Svarbu!
Norėdami pakeisti slaptažodį, licenciją arba sertifikatus (SSL Router, Watchdog ir CyberElements Bastion kliento), klasterių atveju prisijunkite prie realiojo IP adreso (RIP_MED_WEB_MASTER arba RIP_MED_WEB_SLAVE).
Tada atidarykite žurnalų konfigūraciją meniu Log Options:
Norėdami sukonfigūruoti žurnalus:
- Pažymėkite žymės langelį
Send events to a remote syslog server - Nurodykite Sekoia žurnalų centro adresą ir prievadą
- Pasirinkite transporto protokolą TCP (rekomenduojama) arba TLS
- Pažymėkite žymės langelį
Allow the organizations to send their events via syslog
Žurnalų peradresavimas į jūsų Sekoia žurnalų centrą dabar veikia.
Sekoia konfigūravimas žurnalams interpretuoti¶
Žurnalų apdorojimą Sekoia pusėje galima pritaikyti, kaip nurodyta šioje dokumentacijoje: Sekoia Docs




