本地 云
下载PDF
此功能适用于 EventLog Analyzer、Log360 和 Log360 Cloud

# 在PaloAlto设备上配置Syslog服务

最后更新于：2025年9月12日

要在 Palo Alto 设备中配置 Syslog 服务，请按以下步骤操作：

1. 以管理员身份登录 Palo Alto 设备。
2. 导航至设备 > 服务器配置文件 > Syslog以配置 Syslog 服务器配置文件。
3. 为流量日志、威胁日志和WildFire提交日志配置Syslog转发。首先导航至对象 > 日志转发，点击添加创建日志转发配置文件。
4. 将日志转发配置文件分配至安全策略。
5. 为系统日志、配置日志、HIP匹配日志和关联日志配置Syslog转发。
6. 点击提交使更改生效。

#### 针对 7.1 及以上版本：

1. 以管理员身份登录Palo Alto设备。
2. 为事件日志分析器服务器配置 Syslog 服务器配置文件
   - 选择设备 > 服务器配置文件 > Syslog。
   - 点击添加并为配置文件命名。
   - 如果防火墙拥有多个虚拟系统（vsys），请选择此配置文件可用的位置（vsys 或共享）。
   - 针对事件日志分析器服务器，点击添加并输入所需信息。
   - 点击确定。
3. 为流量日志、威胁日志和WildFire提交日志配置syslog转发。
   - 创建日志转发配置文件。
     - 选择“对象”>“日志转发”，单击“添加”，然后输入名称以识别该配置文件。
     - 针对每种日志类型及每个严重性级别或WildFire判定结果，选择EventLog Analyzer的Syslog服务器配置文件并点击确定。
   - 将日志转发配置文件分配至安全规则。
4. 为系统日志、配置日志、HIP匹配日志和关联日志配置Syslog转发。
   - 选择设备 > 日志设置。
   - 对于系统和关联日志，点击每个严重性级别，选择EventLog Analyzer的syslog服务器配置文件，然后点击确定。
   - 对于配置、HIP匹配和关联日志，编辑相应部分，选择EventLog Analyzer的syslog服务器配置文件，然后点击确定。
5. 点击提交以保存更改。

来源： https://docs.paloaltonetworks.com/pan-os/7-1/pan-os-admin/monitoring/configure-syslog-monitoring

注意：建议在syslog配置文件中使用BSD格式。

完成配置步骤后，Palo Alto设备的日志将自动转发至EventLog Analyzer服务器。

注意：在"Syslog服务器配置文件"->"自定义日志格式"中，所有"日志类型"必须设置为"默认"。