在 SonicWall 设备上配置 Syslog 服务

要在 SonicWall 设备上配置 Syslog 服务，请按以下步骤操作：

1. 以管理员身份登录 SonicWall 设备。
2. 导航至日志>自动化，向下滚动至Syslog服务器。
3. 点击添加按钮。

使用网页浏览器连接至SonicWall管理界面，并使用用户名和密码登录。

1. 点击左侧菜单中的日志按钮。主显示屏将打开一个标签页窗口。
2. 点击日志设置选项卡。
3. 在"发送日志"下，将运行Kiwi Syslog服务器的机器IP地址输入"Syslog服务器1"字段。若监听端口非514，请在"Syslog服务器端口1"字段输入该值。
4. 防火墙日志有效解析需将Syslog ID设为"firewall"。
5. 在自动化设置中，将Syslog格式设为增强型Syslog。
6. 在“类别> 日志”下，勾选所有需要接收Syslog消息的事件类型。
7. 点击更新按钮。

适用于 SonicOS 6.5 及以上版本：

1. 以管理员身份登录 SonicWall 设备。
2. 点击管理选项卡，展开日志设置 > SYSLOG
3. 在 Syslog 服务器下点击添加。
4. 在“添加 Syslog 服务器”窗口中，输入 Eventlog Analyzer 服务器的 IP 地址或主机名。
5. 输入端口号并将服务器类型设置为Syslog。
6. 将Syslog格式设置为增强型Syslog。
7. Syslog ID 必须设置为firewall，才能有效解析防火墙日志。
8. 点击确定完成配置。

新设置生效可能需要重启SonicWall设备。