在Barracuda设备上配置Syslog服务
最后更新于：
在您的Barracuda设备中，Syslog服务可通过以下五个步骤进行配置：
- 启用 Syslog 服务
- 导航至 配置 > 完整配置 > 设备 > 基础设施服务 > Syslog流式传输。
- 点击锁定。
- 启用Syslog服务。
- 点击发送更改并激活。
- 配置日志数据过滤器
- 导航至：配置 > 完整配置 > 设备 > 基础架构服务 > Syslog流式传输。
- 从菜单中选择日志数据过滤器。
- 点击配置模式>切换至高级视图> 锁定
- 点击+图标添加新条目。
- 在过滤器栏输入描述性名称后点击确定。
- 在数据选择表中添加需流式传输的日志文件（例如：Fatal_log、Firewall_Audit_Log、Panic_log）。
- 在"受影响设备日志数据"部分，从数据选择列表中定义哪些设备日志将受Syslog守护进程影响。
- 在"受影响的服务日志数据"部分，从数据选择列表中定义哪些服务生成的日志将由Syslog守护进程处理。
- 点击发送更改并 激活。
- 配置日志流目标
- 导航至“配置”>“完整配置”>“设备”>“基础架构服务”>“Syslog流式传输”。
- 从菜单中选择日志流目标。
- 展开配置模式>切换至高级视图> 锁定。
- 点击+ 图标添加新条目。
- 输入描述性名称并点击 确定。
- 在目标窗口中选择远程日志主机。
- 在日志主机IP地址字段中输入事件日志分析器服务器的IP地址作为目标IP地址。
- 将用于传输syslog消息的目标端口设置为513、514。
- 将目标协议设置为UDP。
- 点击确定
- 点击发送更改并激活。
- 禁用日志数据标记
- 配置日志数据流
- 导航至 配置 > 完整配置 > 设备 > 基础架构服务 > Syslog流传输。
- 从菜单中选择日志数据流。
- 展开配置模式菜单，选择切换至高级视图。
- 点击+图标添加新条目。
- 输入描述性名称并点击确定。
- 配置活动流、日志目标和日志过滤器设置。
- 点击发送更改并激活。