添加 Mac OS 设备

    最后更新于：

    概述 在 Mac OS 设备上配置 Syslog 服务

    概述

    Log360 允许您通过配置 Mac OS 设备的 syslog 服务，将其集成到日志管理架构中，从而将事件转发至 EventLog Analyzer 服务器。通过更新 syslog 配置文件并重启 syslog 服务，可将 Mac OS 设备的日志安全传输至服务器，实现集中监控与分析。

    此配置确保实时捕获Mac OS设备的安全事件与系统活动，从而提升可视性、优化事件调查并满足合规性报表要求。

    在 Mac OS 设备上配置 Syslog 服务

    1. 以root用户身份登录，编辑/etc目录下的syslog.conf文件。
    2. 在末尾添加 *.*<tab>@<server_IP>，其中 <server_IP> 是运行 EventLog Analyzer 的机器的 IP 地址。
      注意：确保 MAC OS 设备能够访问 EventLog Analyzer 服务器的 IP 地址。
    3. 保存文件并退出编辑器。
    4. 执行以下命令重启syslog服务：

      $ sudo launchctl unload /System/Library/LaunchDaemons/com.apple.syslogd.

      plist

      $ sudo launchctl load /System/Library/LaunchDaemons/com.apple.syslogd.plist

    注意：TLS选项不适用于Syslog。