在Fortinet设备上配置Syslog服务

    最后更新于：

    要在您的Fortinet设备上配置Syslog服务，请按照以下步骤操作：

    1. 以管理员身份登录 Fortinet 设备。
    2. 定义Syslog服务器。可通过两种方式进行配置：
      • 可通过图形界面操作：系统设置 > 高级 > Syslog服务器
        Configuring the Syslog Service on Fortinet devices

        配置以下设置后选择确定创建Syslog服务器。

        名称 输入Syslog服务器的名称。
        IP地址（或完全合格域名） 输入事件日志分析器的IP地址或完全合格域名。
        Syslog服务器端口 输入事件日志分析器的端口号。默认端口为514。
      • 或使用命令行命令：
        • 复制到剪贴板

        配置系统日志

        编辑 "syslog服务器名称"

        设置 IP 为 "事件日志分析器 IP 地址"

        设置端口 514

        下一步

        结束

    3. 使用以下 CLI 命令将 Fortinet 日志发送至 Eventlog Analyzer 服务器。
      4. 复制到剪贴板

      config system locallog syslogd setting

      set severity debug

      set facility local7

      set status enable

      set syslog-name <在上一步设置的syslog服务器名称>

      结束

    4. 严重性级别和日志源可根据需求调整。

    完成配置步骤后，Fortinet设备的日志将自动转发至EventLog Analyzer服务器。

    更多详情请参阅来源：链接。