在 WatchGuard 设备上配置 Syslog 服务

要在WatchGuard设备中配置 Syslog 服务，请按以下步骤操作：

1. 以管理员身份登录 WatchGuard 设备。
2. 导航至系统 > 日志记录 > Syslog。
3. 勾选“将日志消息发送到此IP地址的syslog服务器”复选框。
4. 输入 EventLog Analyzer服务器的IP地址 。
5. 选择 514作为端口号。
6. 选择 Syslog 作为日志格式。
7. 若需在日志消息详情中包含日期和时间，请勾选时间戳复选框 。
8. 若需在日志消息详情中添加序列号，请勾选设备序列号复选框。
9. 在Syslog 设置部分的下拉列表中，为每种类型的日志消息选择一个 syslog 功能。
   • 对于高优先级系统日志消息（如告警），请选择Local0。
   • 为其他类型日志消息分配优先级时，请选择Local1至Local7。
   • 若不发送某类消息的详细信息，请选择无。
   注意：数字越小优先级越高。
10. 点击保存