Žurnālu nodošanas risinājumam Sekoia konfigurēšana¶
Brīdinājums!
Žurnālu pārsūtīšanas uz Sekoia.io iestatīšanas procedūra atšķiras atkarībā no tā, vai atrodaties CyberElements Bastion kontekstā.
Tiks sniegti norādījumi, kas attiecas uz izmantoto produktu.
Žurnālu novirzīšanas iespējošana¶
Piekļūstiet Mediation Controller servera tīmekļa saskarnei, izmantojot URI /console.
Piemēri
Ja Mediation Controller tīmekļa IP adrese ir 10.0.10.10, administrēšanas konsolei piekļūst adresē https://10.0.10.10/console.
Ja Mediation Controller ir sasniedzams, izmantojot DNS nosaukumu, piemēram, cyberelements-bastion.domain.local, administrēšanas konsolei piekļūst adresē https://cyberelements-bastion.domain.local/console.
Atveriet darbvietu Configuration, noklikšķinot uz tālāk redzamās ikonas:
Pēc tam noklikšķiniet uz flīzes „General Options“:
Atzīmējiet izvēles rūtiņas Send platform events via syslog un Send video events to syslog:
Žurnālu novirzīšanas konfigurēšana¶
Atveriet Mediation Controller servera tīmekļa saskarni, izmantojot URI /system.
Piemēri
Ja komponentam Mediation Controller piekļūst, izmantojot tā tīmekļa IP adresi 10.0.10.10, piekļuvei sistēmas saskarnei tiks izmantots URL: https://10.0.10.10/system.
Ja Mediation Controller var piekļūt, izmantojot DNS nosaukumu, piemēram, cyberelements-bastion.domain.local, sistēmas saskarnei piekļūst, izmantojot URL: https://cyberelements-bastion.domain.local/system.
Svarīgi!
Lai mainītu paroli, licenci vai sertifikātus (SSL Router, Watchdog un CyberElements Bastion klients), klasteru gadījumā izveidojiet savienojumu ar reālo IP adresi (RIP_MED_WEB_MASTER vai RIP_MED_WEB_SLAVE).
Pēc tam atveriet žurnālu konfigurāciju izvēlnē Log Options:
Lai konfigurētu žurnālus:
- Atzīmējiet izvēles rūtiņu
Send events to a remote syslog server - Norādiet Sekoia žurnālu centrmezgla adresi un portu
- Atlasiet transporta protokolu TCP (ieteicams) vai TLS
- Atzīmējiet izvēles rūtiņu
Allow the organizations to send their events via syslog
Žurnālu novirzīšana uz jūsu Sekoia žurnālu centrmezglu tagad ir spēkā.
Sekoia konfigurēšana žurnālu interpretēšanai¶
Žurnālu apstrādi Sekoia pusē var pielāgot, kā norādīts šajā dokumentācijā: Sekoia Docs