Configurarea externalizării logurilor către soluția Sekoia

Atenție!

Procedura de configurare a externalizării logurilor către Sekoia.io diferă în funcție de faptul dacă vă aflați sau nu într-un context CyberElements Bastion.
Vor fi furnizate instrucțiuni specifice produsului utilizat.

Activarea redirecționării logurilor

Accesați interfața web a serverului Mediation Controller cu URI-ul /console.

Exemple

Dacă accesul la Mediation Controller prin adresa sa IP web este 10.0.10.10, atunci consola de administrare se accesează la https://10.0.10.10/console.

Dacă Mediation Controller poate fi accesat printr-un nume DNS, de exemplu cyberelements-bastion.domain.local, atunci consola de administrare se accesează la https://cyberelements-bastion.domain.local/console.

Accesați planul de lucru Configuration făcând clic pe pictograma de mai jos:

Faceți apoi clic pe dala General Options:

Bifați casetele Send platform events via syslog și Send video events to syslog:

Configurarea redirecționării logurilor

Accesați interfața web a serverului Mediation Controller cu URI-ul /system.

Exemple

Dacă accesul la Mediation Controller pe adresa sa IP web este 10.0.10.10, atunci accesul la interfața de sistem va utiliza URL-ul: https://10.0.10.10/system.

Dacă accesul la Mediation Controller este posibil cu un nume DNS, de exemplu cyberelements-bastion.domain.local, atunci accesul la interfața de sistem va utiliza URL-ul: https://cyberelements-bastion.domain.local/system.

Important!

Pentru orice modificare a parolei, a licenței sau a certificatelor (SSL Router, Watchdog și client CyberElements Bastion), conectați-vă la adresa IP reală pentru clustere (RIP_MED_WEB_MASTER sau RIP_MED_WEB_SLAVE).

Accesați apoi configurarea logurilor din meniul Log Options:

Pentru a configura logurile:

1. Bifați caseta Send events to a remote syslog server
2. Indicați adresa și portul hubului de loguri Sekoia
3. Selectați protocolul de transport TCP (recomandat) sau TLS
4. Bifați caseta Allow the organizations to send their events via syslog

Redirecționarea logurilor către hubul de loguri Sekoia este acum activă.

Configurarea Sekoia pentru interpretarea logurilor

Prelucrarea logurilor poate fi personalizată din partea Sekoia, așa cum se indică în următoarea documentație: Sekoia Docs