从趋势科技 - Deep Security设备向EventLog Analyzer转发Syslog的配置步骤

1. 将系统事件转发至ELA服务器：
   • 前往管理 → 系统设置 → 事件转发。
   • 在SIEM部分选择"将系统事件转发至远程计算机（通过Syslog）"。
   • 填写以下信息后点击保存：
     • 主机名 <EventLog Analyzer IP>
     • UDP端口 <默认514>
     • Syslog格式 <CEF>
     • Syslog 功能
2. 转发安全事件至ELA服务器：
   • 转到策略。
   • 双击您希望用于计算机通过Deep Security Manager转发安全事件的策略。
   • 转到设置 > SIEM，然后为每个适用保护模块选择“转发事件到”>“通过管理器中继”。
   • 请指定通过Deep Security Manager中继事件所需的以下信息，然后单击“保存”：
     • 主机名 <事件日志分析器 IP>
     • UDP端口 <默认514>
     • Syslog格式 <CEF>
     • Syslog 功能

添加威胁源后，EventLog Analyzer将开始解析日志中的字段。这些日志数据现可通过报表形式查看。

1. 在事件日志分析器控制台中，导航至设置 > 日志源 配置 > 应用程序 > 安全应用程序 > 添加安全 应用程序
2. 选择附加组件类型为趋势科技
3. 点击"+"图标展开列表以添加新设备
4. 从下拉菜单中选择添加已配置设备、工作组设备、域设备等
5. 如需手动添加新设备，请点击手动配置，输入日志源> 选择并点击添加。