Preskočiť na obsah

Konfigurácia externalizácie logov do riešenia Sekoia

Upozornenie!

Postup nastavenia odosielania logov do Sekoia.io sa líši v závislosti od toho, či pracujete v kontexte CyberElements Bastion.
Poskytnú sa pokyny špecifické pre používaný produkt.

Povolenie presmerovania logov

Prejdite na webové rozhranie servera Mediation Controller pomocou URI /console.

Príklady

Ak je prístup k serveru Mediation Controller na jeho webovej IP adrese 10.0.10.10, konzola na správu je dostupná na adrese https://10.0.10.10/console.

Ak je server Mediation Controller dostupný cez názov DNS, napríklad cyberelements-bastion.domain.local, konzola na správu je dostupná na adrese https://cyberelements-bastion.domain.local/console.

Prejdite do pracovného priestoru Configuration kliknutím na ikonu nižšie:

Potom kliknite na dlaždicu General Options:

Začiarknite políčka Send platform events via syslog a Send video events to syslog:

Konfigurácia presmerovania logov

Otvorte webové rozhranie servera Mediation Controller pomocou URI /system.

Príklady

Ak je prístup k serveru Mediation Controller na jeho webovej IP adrese 10.0.10.10, prístup k systémovému rozhraniu bude používať URL: https://10.0.10.10/system.

Ak je prístup k serveru Mediation Controller možný cez názov DNS, napríklad cyberelements-bastion.domain.local, prístup k systémovému rozhraniu bude používať URL: https://cyberelements-bastion.domain.local/system.

Dôležité!

Pri akýchkoľvek zmenách hesla, licencie alebo certifikátov (SSL Router, Watchdog a klient CyberElements Bastion) sa v prípade clusterov pripojte k skutočnej IP adrese (RIP_MED_WEB_MASTER alebo RIP_MED_WEB_SLAVE).

Potom prejdite na konfiguráciu logov v ponuke Log Options:

Ak chcete nakonfigurovať logy:

  1. Začiarknite políčko Send events to a remote syslog server
  2. Zadajte adresu a port zberného bodu logov Sekoia
  3. Vyberte transportný protokol TCP (odporúča sa) alebo TLS
  4. Začiarknite políčko Allow the organizations to send their events via syslog

Presmerovanie logov do vášho zberného bodu logov Sekoia je teraz aktívne.

Konfigurácia riešenia Sekoia na interpretáciu logov

Spracovanie logov na strane Sekoia je možné prispôsobiť podľa nasledujúcej dokumentácie: Sekoia Docs