Gå till innehållet

Konfiguration av utlagring av loggar till lösningen Sekoia

Varning!

Förfarandet för att ställa in utflyttning av loggarna till Sekoia.io skiljer sig beroende på om du befinner dig i ett CyberElements Bastion-sammanhang eller inte.
Specifika anvisningar för den produkt som används kommer att ges.

Aktivera vidarebefordran av loggar

Öppna webbgränssnittet för Mediation Controller-servern med URI:n /console.

Exempel

Om åtkomsten till Mediation Controller sker via dess webb-IP-adress 10.0.10.10 nås administrationskonsolen på https://10.0.10.10/console.

Om Mediation Controller kan nås via ett DNS-namn, till exempel cyberelements-bastion.domain.local, nås administrationskonsolen på https://cyberelements-bastion.domain.local/console.

Öppna arbetsytan Configuration genom att klicka på ikonen nedan:

Klicka därefter på panelen General Options:

Markera kryssrutorna Send platform events via syslog och Send video events to syslog:

Konfigurera vidarebefordran av loggar

Öppna webbgränssnittet på Mediation Controller-servern med URI:n /system.

Exempel

Om åtkomsten till Mediation Controller sker via dess web-IP-adress 10.0.10.10 använder åtkomsten till systemgränssnittet URL:en: https://10.0.10.10/system.

Om åtkomst till Mediation Controller är möjlig med ett DNS-namn, till exempel cyberelements-bastion.domain.local, sker åtkomsten till systemgränssnittet via URL:en: https://cyberelements-bastion.domain.local/system.

Viktigt!

För varje ändring av lösenordet, licensen eller certifikaten (SSL Router, Watchdog och CyberElements Bastion-klienten) ansluter du till den verkliga IP-adressen för cluster (RIP_MED_WEB_MASTER eller RIP_MED_WEB_SLAVE).

Öppna därefter loggkonfigurationen i menyn Log Options:

Så konfigurerar du loggarna:

  1. Markera kryssrutan Send events to a remote syslog server
  2. Ange adressen och porten för Sekoias log hub
  3. Välj transportprotokollet TCP (rekommenderas) eller TLS
  4. Markera kryssrutan Allow the organizations to send their events via syslog

Omdirigeringen av loggarna till din log hub hos Sekoia är nu i kraft.

Konfigurera Sekoia för att tolka loggarna

Behandlingen av loggarna kan anpassas på Sekoia-sidan så som beskrivs i följande dokumentation: Sekoia Docs