本地 云
下载PDF
此功能适用于 EventLog Analyzer、Log360 和 Log360 Cloud

# 在Barracuda设备上配置Syslog服务

最后更新于：2025年9月12日

在您的Barracuda设备中，Syslog服务可通过以下五个步骤进行配置：

1. 启用 Syslog 服务

- 导航至 配置 > 完整配置 > 设备 > 基础设施服务 > Syslog流式传输。
- 点击锁定。
- 启用Syslog服务。
- 点击发送更改并激活。

2. 配置日志数据过滤器
   - 导航至：配置 > 完整配置 > 设备 > 基础架构服务 > Syslog流式传输。
   - 从菜单中选择日志数据过滤器。
   - 点击配置模式>切换至高级视图> 锁定
   - 点击+图标添加新条目。
   - 在过滤器栏输入描述性名称后点击确定。
   - 在数据选择表中添加需流式传输的日志文件（例如：Fatal_log、Firewall_Audit_Log、Panic_log）。
   - 在"受影响设备日志数据"部分，从数据选择列表中定义哪些设备日志将受Syslog守护进程影响。
   - 在"受影响的服务日志数据"部分，从数据选择列表中定义哪些服务生成的日志将由Syslog守护进程处理。
   - 点击发送更改并 激活。
3. 配置日志流目标
   - 导航至“配置”>“完整配置”>“设备”>“基础架构服务”>“Syslog流式传输”。
   - 从菜单中选择日志流目标。
   - 展开配置模式>切换至高级视图> 锁定。
   - 点击+ 图标添加新条目。
   - 输入描述性名称并点击 确定。
   - 在目标窗口中选择远程日志主机。
   - 在日志主机IP地址字段中输入事件日志分析器服务器的IP地址作为目标IP地址。
   - 将用于传输syslog消息的目标端口设置为513、514。
   - 将目标协议设置为UDP。
   - 点击确定
   - 点击发送更改并激活。
4. 禁用日志数据标记
5. 配置日志数据流
   - 导航至 配置 > 完整配置 > 设备 > 基础架构服务 > Syslog流传输。
   - 从菜单中选择日志数据流。
   - 展开配置模式菜单，选择切换至高级视图。
   - 点击+图标添加新条目。
   - 输入描述性名称并点击确定。
   - 配置活动流、日志目标和日志过滤器设置。
   - 点击发送更改并激活。