要在 Sangfor NGAF 设备中配置 Syslog 服务，请按以下步骤操作：

1. 访问NGAF Web界面。
2. 打开网页浏览器，访问NGAF的管理IP地址。使用管理员凭据登录。
3. 导航至系统 > 日志选项
4. 在日志位置下勾选所有需转发的日志类型的Syslog复选框。

   

5. 在"Syslog服务器"选项卡中，分别在对应框内输入EventLog Analyzer服务器的IP地址和端口号（514，即EventLog Analyzer的Syslog监听端口）。 点击"确定"应用更改。
6. 点击确定应用更改。

针对NGAF 6.4及以下版本：

1. 访问NGAF Web界面。
2. 打开网页浏览器，访问NGAF的管理IP地址。使用管理员凭据登录。
3. 导航至系统 > 日志记录选项 > Syslog
4. 勾选启用Syslog复选框。

   

1. 在相应框中输入事件日志分析器服务器的IP地址和端口（514），该端口是事件日志分析器的syslog监听端口。
2. 点击确定应用更改。

要在 Sangfor IAM 设备中配置 Syslog 服务，请按以下步骤操作：

1. 访问IAM Web界面。
2. 打开网页浏览器，访问IAM的管理IP地址。使用管理员凭据登录
3. 导航至系统 > 常规 > 高级 > Syslog服务器。

   

4. 勾选启用Syslog服务器复选框。
5. 在指定框中输入事件日志分析器服务器的IP地址及事件日志分析器的syslog监听端口，格式为ipaddress:port，例如： 10.10.10.1:514
6. 点击提交以应用更改。

Sangfor报表

EventLog Analyzer支持Sangfor防火墙，并为以下事件类别提供开箱即用的报表：

Sangfor事件：

提供与Sangfor设备相关的所有事件信息。

登录报表

这些报表提供成功登录、注销及登录概览信息。

防火墙允许与拒绝流量：

提供基于源地址、目标地址、协议的流量分析，并生成流量趋势报表。

防火墙IDS/IPS事件：

基于源地址和目标地址提供攻击分析，并生成攻击趋势报表。

VPN报表：

提供VPN登录、登录失败、登录趋势及VPN阻断连接的分析数据。

系统事件：

提供配置变更报表。

设备严重性报表：

提供紧急事件、告警事件、严重事件、错误事件、警告事件及通知事件的报表。