在 Topsec 设备上配置 Syslog 服务
最后更新于：
要在 Topsec 设备中配置 Syslog 服务，请按以下步骤操作：
- 以管理员身份登录 Topsec 设备。
- 导航至日志与告警 > 日志设置
- 按以下说明配置详细信息：
- 服务器地址 - 填写EventLog Analyzer的服务器地址
- 服务器端口 - 输入513或514（EventLog Analyzer默认syslog收集端口）
- 传输类型 - Syslog
- 勾选“是否传输”复选框。
- 请确保不要勾选“是否合并传输数据”和“数据是否加密”复选框。
- 日志级别 - 信息
- 勾选所有必要的日志类型框
- 将输入日志语言设置为英语
- 点击应用以保存上述设置
Topsec报表
EventLog Analyzer支持Topsec防火墙，并为以下事件类别提供开箱即用的报表：
Topsec事件：
提供与所有 Topsec 设备相关的事件信息。
登录报表
这些报表提供成功登录、注销、登录失败及登录概览信息。
防火墙允许与拒绝流量：
基于源地址、目标地址、协议等维度分析流量特征，并生成流量趋势分析报表。
防火墙IDS/IPS事件：
基于源地址和目标地址提供攻击分析，并生成攻击趋势报表。
防火墙策略管理
此类报表提供有关策略添加、删除或修改的有用信息。
防火墙账户管理
本类别提供关于用户和角色添加、删除或修改的报表。
接口事件
此类别的报表可让您监控接口事件，例如接口上线和下线。
系统事件：
提供配置变更和系统重启的报表。
设备严重性报表：
提供紧急、告警、严重、错误、警告及通知事件的报表。