本地 云
下载PDF
此功能适用于 EventLog Analyzer、Log360 和 Log360 Cloud。

# 日志接收器

最后更新于：2025年9月12日

本页内容

- Syslog 查看器
- 服务器详情

EventLog Analyzer内置名为Log Receiver的功能，这是一款数据包捕获工具，可实时显示指定端口接收的数据包。

该功能通过提供实时接收日志等补充信息，以及服务器相关细节（如服务器名称、TCP端口和EventLog Analyzer部署的IP地址）来辅助安全分析师工作（参见图1）。

日志接收器选项卡包含两个默认子选项卡：

1. Syslog 查看器
2. 服务器详情

## 系统日志查看器

系统日志查看器选项卡实时展示当前通过默认端口（513、514）转发至EventLog Analyzer服务器的日志。

注

- 该列表显示您机器上指定端口接收到的实时数据包。这不能保证事件日志分析器已接收系统日志数据包。
- 日志接收器将监听日志长达三分钟或接收1000个数据包。达到此限制后，需手动重启日志接收器才能恢复监听。点击"开始监听"可恢复该过程。重启选项位于"Syslog查看器"选项卡下。

#### 要点1：接收Syslog数据包 280个数据包已接收。停止监听-

该区域显示接收日志数量及当前状态，明确产品是否处于日志监听状态。可根据需要暂停或重启监听。（参见图2）

#### 要点2 - 应用

此处可调整配置以显示服务器接收的实时日志。相关说明如下：

- 接口- 展示事件日志分析器服务器上所有可用的网络接口。要查看特定接口的实时日志，可从下拉框中选择该接口，否则可保持默认的"全部"选项。
- IP- 输入向EventLog Analyzer转发日志的设备IP地址，可验证服务器是否接收特定设备日志。多设备输入时请用逗号分隔IP地址。若需检查所有设备，请保持该字段空白。
- 端口- 指定日志转发至EventLog Analyzer服务器的端口。默认转发端口为513或514。
- 协议- 可选择UDP或TCP协议。

点击"应用"可验证EventLog Analyzer服务器接收的日志。日志将呈现源IP、目标IP、端口等详细信息，并附带对应消息。

## 服务器详情

服务器详情展示EventLog Analyzer的全面信息，包括服务器名称、IP地址、访问URL、端口详情、日志流等。各字段说明如下（参见图3）：

1. 服务器名称- 当前安装EventLog Analyzer的服务器或机器名称。
2. 服务器IP地址- 表示连接至EventLog Analyzer的网络适配器；若未指定，则显示"所有接口"。
3. 应用访问URL- 用于访问EventLog Analyzer应用程序的URL。
4. UDP端口- 在EventLog Analyzer中配置的UDP端口，这些端口要么处于监听状态，要么已发生故障。
5. TCP 端口- 在 EventLog Analyzer 中配置的 TCP 端口，这些端口要么处于监听状态，要么已发生故障。
6. TLS 端口- EventLog Analyzer 中配置的 TLS 端口，这些端口要么处于监听状态，要么已发生故障。
7. SNMP 陷阱端口- 在 EventLog Analyzer 中配置的 SNMP 陷阱端口，这些端口要么处于监听状态，要么已发生故障。
8. 服务器状态- EventLog Analyzer的当前运行状态
9. 流量速率- 过去一小时内的每秒日志流量。
10. 接收量- 过去一小时的日志流量。
11. 当前小时日志速率- 显示当前小时每秒日志流量。
12. 接收总数据包数- 本小时接收的日志总量

## 快速链接

操作指南 知识库 故障排除

### 操作指南

- 如何使用ADManager Plus查看归档审计报表并管理归档设置？
- 无法在ADManager Plus中应用许可文件
- ADManager Plus升级失败
- 文件可能已损坏或检查可用磁盘空间
- 无法启动ADManager Plus

### 知识库

- 如何使用ADManager Plus查看存档的审计报表并管理存档设置？
- 无法在 ADManager Plus 中应用许可文件
- ADManager Plus升级失败
- 文件可能已损坏，或检查可用磁盘空间
- 无法启动 ADManager Plus

### 故障排除

- 如何使用ADManager Plus查看存档的审计报表并管理存档设置？
- 无法在 ADManager Plus 中应用许可文件
- ADManager Plus升级失败
- 文件可能已损坏，或检查可用磁盘空间
- 无法启动 ADManager Plus