监听器端口概述

    最后更新于：

    本页面内容

    概述

    监听端口控制台提供用于配置和管理接收传入日志及消息端口的界面。Log360同时支持 Syslog监听端口（UDP/TCP/TLS）和SNMP陷阱监听端口（UDP）接收日志。通过这些端口，外部设备和应用程序可向收集器/代理发送日志和陷阱。

    前提条件

    • 端口可用性：确保配置的端口未被Log360服务器上的其他应用程序或服务占用。
    • 防火墙与防病毒规则：
      • 允许所有传入流量通过运行Log360服务器的代理/机器防火墙上的指定端口。
      • 部分防病毒软件可能默认阻止未知或自定义端口。请确保您的防病毒工具也配置为允许配置的监听端口流量。
    • 网络设备配置：配置外部设备将 Syslog消息/SNMP陷阱发送至服务器的IP地址及指定端口。

    监听端口配置的必要性

    若未正确配置监听端口，服务器将无法接收、处理或分析传入的日志数据。

    核心功能

    • 无缝日志收集：仅当相应端口处于开放监听状态时，才能接收网络设备的日志。
    • 协议灵活性：可根据网络安全与可靠性需求，为不同协议（UDP/TCP/TLS）配置多组端口。
    • 安全与访问控制：通过按收集器/代理选择性启用或禁用端口，可将日志接收限制在可信来源，最大限度缩小攻击面。

    配置 Syslog 监听器端口

    监听端口模块用于管理接收外部设备传入日志的端口。 您可以分配协议（UDP、TCP、TLS）、配置默认Syslog端口，并控制哪些收集器或代理监听特定端口。本节说明如何访问Syslog监听端口配置界面，执行添加新监听端口、编辑现有端口以及管理端口与收集器/代理映射等操作，以优化日志采集流程。

    访问Syslog监听端口设置

    1. 在产品控制台中，导航至"设置"选项卡，点击系统设置下的"监听器端口"（如下图所示）。
      Accessing listener ports settings
      图1：访问监听器端口设置
    2. 用于Syslog端口配置的监听器端口模块提供以下功能：
      • 端口：显示端口号
      • 操作：支持启用/禁用、编辑、删除或设为默认监听端口
      • 协议：显示该端口对应的运行协议
      • 关联收集器/代理：显示与该端口号关联的所有收集器/代理。
      Listener ports configuration via the Settings tab
      图2：通过设置选项卡配置监听器端口

    管理Syslog监听端口

    监听端口配置下可对Syslog端口执行的操作包括：

    添加Syslog端口

    1. 在产品控制台中导航至监听器端口模块，点击如下图所示的+监听器端口按钮。
      Adding a listener port via the Settings tab
      图3：通过“设置”选项卡添加监听器端口
    2. 添加监听器端口弹窗随即滑入。
      Adding a Syslog port
    3. 填写必填字段：
      • 协议：从下拉菜单中选择协议。
        Adding a Syslog port
      • 端口：指定日志收集的端口号。
        • 若需将该端口设为默认端口号（未来配置中新增收集器/代理将自动关联此端口），请勾选对应复选框。填写端口号前请确保满足所有先决条件 。
      • 添加收集器/代理：选择可启用此端口的收集器/代理。
      4. 注意
      • 仅当服务器中已添加远程收集器/代理时，"选择收集器/代理"选项才会显示。
      • 每种协议最多可添加6个端口。
    4. 点击添加。
    5. 操作成功完成后，将显示以下弹出窗口。
      Adding a Syslog port

    管理默认Syslog监听端口

    1. 若要将端口设为syslog收集的默认端口，请在"操作"选项卡下点击default-icon 图标。
    2. 操作完成后，将显示如下弹出窗口。
      Adding a Syslog port
    3. 同样地，若要取消端口默认状态，请点击移除默认端口图标default-icon 。
    4. 操作成功完成后，将显示如下弹窗。
      Adding a Syslog port

    一旦将端口设为默认值，所有收集器/代理都将通过该特定端口进行监听。

    删除 Syslog 端口

    注意：默认端口不可直接删除。必须先取消其默认状态才能删除。
    1. 点击操作列中的删除图标delete-icon 可删除监听端口。
    2. 此时将出现操作确认弹窗，请点击"是"。
      Adding a Syslog port
    3. 操作成功完成后，将显示以下弹出窗口。
      Adding a Syslog port

    启用/禁用 Syslog 监听端口

    启用 Syslog 监听端口

    1. 点击操作列中当前禁用的图标disable-icon 以启用该端口。
    2. 执行此操作后，图标将显示端口已启用enable-icon ，并短暂弹出以下提示信息。
      Adding a Syslog port

    禁用Syslog监听端口

    1. 点击操作列下当前启用的图标enable-icon 以禁用该端口。
    2. 执行此操作后，图标将显示端口已禁用disable-icon ，并短暂弹出以下提示信息。
      Adding a Syslog port

    为特定收集器/代理启用/禁用Syslog监听端口

    1. 点击关联收集器/代理列中对应端口的数字，即可查看该端口关联的收集器/代理。
      Adding a Syslog port
      图4：syslog监听端口的关联收集器/代理
    2. 这将打开收集器/代理列表及其状态，并在出现错误时提供故障排除链接。
      Adding a Syslog port
      图4：syslog监听端口关联的收集器/代理
    注意：默认情况下，所有收集器/代理均处于启用状态。

    启用操作：

    1. 点击"操作"列中当前禁用的图标disable-icon ，即可为特定收集器/代理启用该端口。
    2. 执行此操作后，图标将显示该端口现已启用enable-icon ，并短暂弹出以下提示信息。

    禁用方法：

    1. 点击操作列中当前启用的图标enable-icon 可禁用该特定收集器/代理的端口。
    2. 执行此操作后，图标将显示该端口已禁用disable-icon ，并短暂弹出以下提示信息。

    同时启用/禁用多个收集器的端口：

    1. 勾选所需收集器的复选框，点击顶部的启用/禁用图标。
    2. 成功启用后，将显示如下弹窗提示。
      Adding a Syslog port
    3. 禁用成功后将显示以下弹窗。
      Adding a Syslog port

    编辑Syslog监听端口

    1. 点击操作列中的编辑图标edit-icon 以编辑对应端口。
    2. 系统将显示"编辑监听端口"对话框。完成必要修改后点击"保存"。
      Adding a Syslog port
    3. 更改将立即生效。操作成功完成后，将显示以下弹出窗口。
      Adding a Syslog port

    为设备关联收集器/代理

    在配置设备/应用程序或监听器端口时，使用此界面选择收集器或代理。

    1. 在产品控制台中，导航至“设置”选项卡并点击“设备”。
      Adding a Syslog port
      图5：通过“设置”选项卡添加设备
    2. 点击下方高亮显示的“+添加设备”按钮。
      Adding a Syslog port
      图6：向监听端口配置添加设备
    3. 添加设备弹出框随即出现。在下方高亮显示的收集器/代理字段中，点击加号+图标即可显示可用收集器/代理的列表。
      Adding a Syslog port
    4. 从屏幕上显示的列表中选择合适的收集器/代理。
      Adding a Syslog port
    5. 点击添加以确认选择并继续。

    另请参阅

    本文档阐述了如何在产品控制台中配置和管理监听器端口（Syslog监听器端口），涵盖了先决条件、关键功能和选择性控制选项。有关增强日志收集和设备集成的更多信息，请参阅以下相关页面：