配置 Synology NAS 审计

本文描述了添加 Synology NAS 设备并将其配置为将日志发送到 ADAudit Plus 的步骤。

添加 DiskStation 服务器

• 登录到 ADAudit Plus 网页控制台。导航到 文件审计 标签 > 已配置的服务器 > Synology NAS。点击右上角的 添加服务器。



• 输入要配置的 Synology 设备名称，然后点击 下一步。
• 选择要使用 ADAudit Plus 监控的共享内容，然后点击 下一步。

  

设置日志转发

• 在 Synology DiskStation Manager 中，打开 控制面板，导航到 文件服务，并选择 启用传输日志。

  

• 打开 日志中心 并导航到 日志发送。选择 将日志发送到 syslog 服务器。
• 提供目标服务器的名称和 ADAudit Plus 正在监听的 syslog 端口号。
• 将日志格式设置为 IETF (RFC 5424)。
• 点击 应用。

  

  注意：默认情况下，514 端口配置为 ADAudit Plus 的 Syslog 监听端口。可以在 管理员 > 常规设置 > 连接 中更改此设置。

• 在过滤器标签下，确保选择了以下过滤器：
  • 文件站点日志
  • Windows 文件传输