在赛门铁克DLP设备上配置Syslog服务

最后更新于:

  1. 定位并打开config\Manager.properties文件。文件路径如下: Windows - \SymantecDLP\Protect\config
  2. Windows -\SymantecDLP\Protect\config 目录
  3. Linux -/opt/SymantecDLP/Protect/config目录
  4. 取消注释systemevent.syslog.host= 行,并以下格式 指定 事件日志分析器服务器的 IP 地址
    systemevent.syslog.host=xxx.xx.xx.xxx
  5. 取消注释 systemevent.syslog.port= 行,并按 以下方式将端口设置为514以接受来自 Symantec 强制执行服务器的连接:
    systemevent.syslog.port=514
  6. 完成上述修改后,保存并关闭属性文件。