本地 云
下载PDF
此功能适用于 EventLog Analyzer 和 Log360

# 日志转发器

最后更新于：2025年9月12日

EventLog Analyzer 的 Syslog 转发器将来自不同源的日志传输至目标服务器。来自 syslog 设备的日志以原始日志形式转发，而其他来源的日志则转换为特定格式（如 JSON、RFC 5424、RFC 5424 带结构化数据格式、RFC 3164 或自定义格式）后转发至目标服务器。

## 开始转发日志的步骤

#### 创建新配置文件

1. 导航至设置 → 管理员设置 → 集成 → 日志转发。
2. 要添加新的转发器配置文件，请点击页面右上角的“添加新配置文件”。
3. 输入转发器名称。
4. 输入日志需转发至的目标服务器。
5. 从下拉菜单中选择所需协议（UDP或TCP）。
6. 输入端口号。默认端口号为513。
7. 点击“自定义”选择所需的Syslog标准。格式包括原始日志、JSON、RFC 5424、带结构化数据的RFC 5424、RFC 3164及自定义格式。
8. 选择所需格式后点击保存。
9. 创建自定义Syslog格式时，请从下拉菜单中选择"自定义"。
   - 输入Syslog格式。
   - 输入Syslog消息结构。
   - 启用附加日志字段。
   - 输入时间戳格式。
   - 点击保存。
10. 在“选择设备”下，添加需要从中获取日志的源设备。
11. 选择所需条件。
    - 全部日志- 转发所有接收到的日志。
    - 排除- 根据给定条件在转发前排除特定日志。
    - 仅转发- 仅转发符合指定条件的特定日志。
12. 点击保存。

#### 更新现有配置文件

1. 导航至设置 → 管理员设置 → 集成 → 日志转发。
2. 点击需更新配置文件上的“更新配置文件”图标。
3. 转发器名称在此处已存在。
4. 请参照创建新配置文件中的步骤4至11。
5. 点击更新。

#### 管理转发器配置文件

EventLog Analyzer 允许创建最多 5 个独立配置文件以实现无缝日志转发。通过配置文件仪表板可启用、禁用、更新及删除转发器配置文件。