在 Sophos 设备上配置 Syslog 服务

    最后更新于：

    要在Sophos设备中配置 Syslog 服务，请按以下步骤操作：

    启用 Sophos-UTM Syslog：

    1. 以管理员身份登录 Sophos UTM。
    2. 导航至日志与报表 > 日志设置 > 远程Syslog服务器
    3. 启用Syslog服务器状态
    4. 通过填写以下信息配置Syslog服务器

      名称：<任意名称>
      服务器：< EventLog Analyzer 服务器 IP 地址 >
      端口：< 513 >

    5. 导航至远程Syslog > 选择 需发送至EventLog Analyzer服务器的日志。
    6. 点击应用

    启用 Sophos-XG Syslog：

    1. 以管理员身份登录 Sophos-XG。
    2. 导航至系统 > 系统服务 > 日志设置 > Syslog服务器 > 添加
    3. 通过填写以下详细信息配置 syslog 服务器

      名称：<任意名称>
      服务器：< EventLog Analyzer 服务器 IP 地址 >
      端口：< 513 >
      功能：< DAEMON >
      严重性：< 信息 >
      格式：< 标准格式 >

    4. 点击保存
    5. 导航至系统 > 系统服务 > 日志设置> 选择需发送至事件日志分析器服务器的日志。