在赛门铁克端点保护设备上配置Syslog服务

    最后更新于：

    1. 以管理员身份登录Symantec Endpoint Protection设备。 
    2. 导航至管理>服务器。选择需要导出日志数据的本地站点 或远程站点。
    3. 点击配置外部日志记录。
    4. 在常规选项卡中，从更新频率列表中选择日志数据发送至文件的频率。
    5. 在主日志服务器列表中 ，选择日志发送目标的管理服务器。
    6. 勾选启用向Syslog服务器传输日志选项 。
    7. 在相应字段中输入以下详细信息：
      • Syslog服务器 - 输入EventLog Analyzer的IP地址或域名。
      • 目标端口- 选择要使用的协议，并输入 Syslog服务器用于监听Syslog消息的目标端口。
      • 日志功能- 输入希望Syslog配置文件使用的日志功能编号。有效值范围为0至23。 也可使用默认值。
    8. 单击确定。