本地 云
下载PDF
此功能适用于 EventLog Analyzer、Log360 和 Log360 Cloud

# 在 Topsec 设备上配置 Syslog 服务

最后更新于：2025年9月12日

要在 Topsec 设备中配置 Syslog 服务，请按以下步骤操作：

1. 以管理员身份登录 Topsec 设备。
2. 导航至日志与告警 > 日志设置
3. 按以下说明配置详细信息：

- 服务器地址 - 填写EventLog Analyzer的服务器地址
- 服务器端口 - 输入513或514（EventLog Analyzer默认syslog收集端口）
- 传输类型 - Syslog
- 勾选“是否传输”复选框。
- 请确保不要勾选“是否合并传输数据”和“数据是否加密”复选框。
- 日志级别 - 信息
- 勾选所有必要的日志类型框
- 将输入日志语言设置为英语

4. 点击应用以保存上述设置

#### Topsec报表

EventLog Analyzer支持Topsec防火墙，并为以下事件类别提供开箱即用的报表：

#### Topsec事件：

提供与所有 Topsec 设备相关的事件信息。

#### 登录报表

这些报表提供成功登录、注销、登录失败及登录概览信息。

#### 防火墙允许与拒绝流量：

基于源地址、目标地址、协议等维度分析流量特征，并生成流量趋势分析报表。

#### 防火墙IDS/IPS事件：

基于源地址和目标地址提供攻击分析，并生成攻击趋势报表。

#### 防火墙策略管理

此类报表提供有关策略添加、删除或修改的有用信息。

#### 防火墙账户管理

本类别提供关于用户和角色添加、删除或修改的报表。

#### 接口事件

此类别的报表可让您监控接口事件，例如接口上线和下线。

#### 系统事件：

提供配置变更和系统重启的报表。

#### 设备严重性报表：

提供紧急、告警、严重、错误、警告及通知事件的报表。