跳到主要内容

编辑审核日志记录的 Syslog 服务器设置

可更改用于归档审核日志的 Syslog 服务器的设置,还可以为该服务器上传新的证书颁发机构(CA)证书。

开始之前

  • 必须使用包含安全管理员权限的用户概要文件进行登录。否则,不会出现访问管理功能。
  • 必须提供 Syslog 服务器的地址、协议和端口号。服务器地址可以是一个完全限定域名、IPv4 地址或 IPv6 地址。

  • 如果要上传新的 CA 证书,本地系统上必须有该证书。

  1. 选择设置 > 访问管理
  2. 审核日志选项卡上选择配置 Syslog 服务器
    将在页面上显示配置的 Syslog 服务器。
  3. 要编辑服务器信息,请选择服务器名称右侧的编辑(铅笔)图标服,然后在以下字段中执行所需更改:
    • 服务器地址 – 输入一个完全限定域名、IPv4 地址或 IPv6 地址。
    • 协议 – 从下拉列表选择协议(如 TLS、UDP 或 TCP)。
    • 端口 – 输入 Syslog 接收方的端口号。
  4. 如果已将协议(从 UDP 或 TCP)更改为安全 TLS 协议,请单击导入可信证书以上传 CA 证书。
  5. 要测试与存储阵列之间的新连接,请选择测试所有

将会发生什么情况?

配置完成之后,将把所有新审核日志发送到 syslog 服务器。但不传输以前的日志。