将Forcepoint设备添加至EventLog Analyzer

要使EventLog Analyzer从Forcepoint设备收集日志，需在Forcepoint NGFW安全管理中心启用日志转发功能。

1. 在安全管理控制台中，依次进入配置 > 网络元素 > 服务器 > 日志服务器
2. 右键单击日志服务器并选择属性。日志服务器 - 属性弹出窗口将打开。
3. 点击添加。需在以下字段填写相应信息：
4. 输入事件日志分析器服务器的主机名或IP地址。
5. 输入端口号：TCP使用513，UDP使用514。
6. 在日志格式中选择CEF格式。
7. 切换至日志转发选项卡，点击确定。

转发 Forcepoint 审计日志。

1. 在安全管理控制台中依次进入：配置 > 网络元素 > 服务器 > 日志服务器
2. 右键单击管理服务器并选择属性。日志服务器 - 属性弹出窗口将打开。
3. 点击添加。需在以下字段中填写相应信息：
4. 输入事件日志分析器服务器的主机名或IP地址。
5. 输入端口号：TCP使用513，UDP使用514。
6. 在日志格式中选择CEF格式。
7. 选择“审核转发”并单击“确定”。