日志转发器

    最后更新于：

    EventLog Analyzer 的 Syslog 转发器将来自不同源的日志传输至目标服务器。来自 syslog 设备的日志以原始日志形式转发，而其他来源的日志则转换为特定格式（如 JSON、RFC 5424、RFC 5424 带结构化数据格式、RFC 3164 或自定义格式）后转发至目标服务器。

    开始转发日志的步骤

    创建新配置文件

    1. 导航至设置 → 管理员设置 → 集成 → 日志转发。
    2. 要添加新的转发器配置文件，请点击页面右上角的“添加新配置文件”。
    3. 输入转发器名称。
    4. 输入日志需转发至的目标服务器。
    5. 从下拉菜单中选择所需协议（UDP或TCP）。
      Log Forwarder
    6. 输入端口号。默认端口号为513。
    7. 点击“自定义”选择所需的Syslog标准。格式包括原始日志、JSON、RFC 5424、带结构化数据的RFC 5424、RFC 3164及自定义格式。
      Log Forwarder
    8. 选择所需格式后点击保存。
    9. 创建自定义Syslog格式时，请从下拉菜单中选择"自定义"。
      • 输入Syslog格式。
      • 输入Syslog消息结构。
      • 启用附加日志字段。
      • 输入时间戳格式。
      • 点击保存。
      Log Forwarder
    10. 在“选择设备”下，添加需要从中获取日志的源设备。
    11. 选择所需条件。
      • 全部日志- 转发所有接收到的日志。
      • 排除- 根据给定条件在转发前排除特定日志。
      • 仅转发- 仅转发符合指定条件的特定日志。
      Log Forwarder
    12. 点击保存。

    更新现有配置文件

    1. 导航至设置 → 管理员设置 → 集成 → 日志转发。
    2. 点击需更新配置文件上的“更新配置文件”图标。
      Log Forwarder
    3. 转发器名称在此处已存在。
    4. 请参照创建新配置文件中的步骤4至11。
    5. 点击更新。
      Log Forwarder

    管理转发器配置文件

    EventLog Analyzer 允许创建最多 5 个独立配置文件以实现无缝日志转发。通过配置文件仪表板可启用、禁用、更新及删除转发器配置文件。

    Log Forwarder