在FireEye设备上配置Syslog服务

1. 以管理员的身份登录到FireEye设备。
2. 点击设置 > 通知，选择rsyslog和事件类型。
3. 点击添加Rsyslog服务器。
4. 在打开的对话框中，在给定字段中输入EventLog Analyzer服务器IP地址。选择UDP作为协议，格式为CEF(默认)。
5. 点击保存。