跳到主要内容

在配置 syslog 服务器之前的须知信息

可将审核日志归档到外部 syslog 服务器上。

在配置 syslog 服务器之前，请注意以下准则。

  • 确保了解服务器地址、协议和端口号。服务器地址可以是一个完全限定域名、IPv4 地址或 IPv6 地址。

  • 如果服务器需要使用安全协议（如 TLS），则本地系统上必须有证书颁发机构（CA）证书。CA 证书用于标识网站所有者以实现服务器和客户端之间的安全连接。

  • 配置之后，将把所有新审核日志发送到 syslog 服务器。但不传输以前的日志。

  • “覆盖策略”设置（可从

    “查看/编辑设置”访问）不影响使用 syslog 服务器配置管理日志的方法。

  • 审核日志采用 RFC 5424 消息格式。