在PaloAlto设备上配置Syslog服务

要在 Palo Alto 设备中配置 Syslog 服务，请按以下步骤操作：

1. 以管理员身份登录 Palo Alto 设备。
2. 导航至设备 > 服务器配置文件 > Syslog以配置 Syslog 服务器配置文件。 
3. 为流量日志、威胁日志和WildFire提交日志配置Syslog转发。首先导航至对象 > 日志转发，点击添加创建日志转发配置文件。 
4. 将日志转发配置文件分配至安全策略。 
5. 为系统日志、配置日志、HIP匹配日志和关联日志配置Syslog转发。 
6. 点击提交使更改生效。 

针对 7.1 及以上版本：

1. 以管理员身份登录Palo Alto设备。
2. 为事件日志分析器服务器配置 Syslog 服务器配置文件
   • 选择设备 > 服务器配置文件 > Syslog。
   • 点击添加并为配置文件命名。
   • 如果防火墙拥有多个虚拟系统（vsys），请选择此配置文件可用的位置（vsys 或共享）。
   • 针对事件日志分析器服务器，点击添加并输入所需信息。
   • 点击确定。
3. 为流量日志、威胁日志和WildFire提交日志配置syslog转发。
   • 创建日志转发配置文件。
     • 选择“对象”>“日志转发”，单击“添加”，然后输入名称以识别该配置文件。
     • 针对每种日志类型及每个严重性级别或WildFire判定结果，选择EventLog Analyzer的Syslog服务器配置文件并点击确定。
   • 将日志转发配置文件分配至安全规则。
4. 为系统日志、配置日志、HIP匹配日志和关联日志配置Syslog转发。
   • 选择设备 > 日志设置。
   • 对于系统和关联日志，点击每个严重性级别，选择EventLog Analyzer的syslog服务器配置文件，然后点击确定。
   • 对于配置、HIP匹配和关联日志，编辑相应部分，选择EventLog Analyzer的syslog服务器配置文件，然后点击确定。
5. 点击提交以保存更改。

来源： https://docs.paloaltonetworks.com/pan-os/7-1/pan-os-admin/monitoring/configure-syslog-monitoring

完成配置步骤后，Palo Alto设备的日志将自动转发至EventLog Analyzer服务器。