本地 云
下载PDF
此功能适用于 EventLog Analyzer、Log360 和 Log360 Cloud

# 在 Sophos 设备上配置 Syslog 服务

最后更新于：2025年9月12日

要在Sophos设备中配置 Syslog 服务，请按以下步骤操作：

#### 启用 Sophos-UTM Syslog：

1. 以管理员身份登录 Sophos UTM。
2. 导航至日志与报表 > 日志设置 > 远程Syslog服务器
3. 启用Syslog服务器状态
4. 通过填写以下信息配置Syslog服务器

   > 名称：<任意名称>
   > 服务器：< EventLog Analyzer 服务器 IP 地址 >
   > 端口：< 513 >

5. 导航至远程Syslog > 选择 需发送至EventLog Analyzer服务器的日志。
6. 点击应用

#### 启用 Sophos-XG Syslog：

1. 以管理员身份登录 Sophos-XG。
2. 导航至系统 > 系统服务 > 日志设置 > Syslog服务器 > 添加
3. 通过填写以下详细信息配置 syslog 服务器

   > 名称：<任意名称>
   > 服务器：< EventLog Analyzer 服务器 IP 地址 >
   > 端口：< 513 >
   > 功能：< DAEMON >
   > 严重性：< 信息 >
   > 格式：< 标准格式 >

4. 点击保存
5. 导航至系统 > 系统服务 > 日志设置> 选择需发送至事件日志分析器服务器的日志。