添加 Syslog 应用程序

    最后更新于：

    何时应使用Syslog应用程序？

    若已配置为Windows设备的设备同时转发Syslog，EventLog Analyzer服务器将忽略该Syslog以保持单一基础日志源。若需配置EventLog Analyzer服务器接收来自Windows设备的Syslog，请按以下步骤操作：

    • 导航至设置 > 日志源配置 > 应用程序。 您也可点击主页右上角的+添加按钮， 然后选择应用程序。
    • 点击通用应用程序 -> 添加通用应用程序。
    • 选择应用程序类型为Syslog 应用程序
      Syslog Application
    • 点击“+”图标展开列表以添加新设备。
    • 从下拉菜单中选择要添加的设备类型：已配置设备、工作组设备、域设备等。
      Syslog Application
    • 若需手动添加新设备，请点击手动配置，输入 日志源 > 选择并点击添加。
      Syslog Application

    在搜索栏中

    导航至搜索界面。点击下拉框并向下滚动即可搜索Syslog应用程序日志。您将看到Syslog应用程序的特定日志类型分类。

    Syslog Application

    为深入分析Syslog应用程序日志，可从日志中提取或创建自定义/新字段。点击此处了解更多。