Skip to main content
Active IQ Unified Manager
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Habilita el registro remoto de los registros de auditoría en Active IQ Unified Manager

PDF

Puedes marcar la casilla Enable Remote Logging en el cuadro de diálogo «Configurar registros de auditoría» para habilitar el registro remoto de auditoría. Puedes usar esta función para transferir los registros de auditoría a un servidor remoto de Syslog. Esto te permitirá gestionar tus registros de auditoría cuando haya limitaciones de espacio.

El registro remoto de los registros de auditoría proporciona una copia de seguridad a prueba de manipulaciones en caso de que se manipulen los archivos de registros de auditoría del servidor Active IQ Unified Manager.

Pasos

  1. En el cuadro de diálogo Configurar registros de auditoría, marca la casilla Habilitar registro remoto.

    Se muestran campos adicionales para configurar el registro remoto.

  2. Introduce el HOSTNAME y el PORT del servidor remoto al que quieres conectarte.

  3. En el campo CERTIFICADO DE LA CA DEL SERVIDOR, haz clic en EXPLORAR para seleccionar un certificado público del servidor de destino.

    El certificado debe cargarse en formato .pem. Este certificado debe obtenerse del servidor Syslog de destino y no debe haber caducado. El certificado debe contener el “hostname” seleccionado como parte del atributo SubjectAltName(SAN).

  4. Introduce los valores en los siguientes campos: CHARSET, tiempo de espera de conexión, retraso de reconexión.

    Los valores de estos campos deben expresarse en milisegundos.

  5. Selecciona el formato Syslog y la versión de protocolo TLS que necesites en los campos FORMATO y PROTOCOLO.

  6. Marca la casilla Habilitar autenticación de clientes si el servidor Syslog de destino requiere autenticación basada en certificados.

    Deberás descargar el certificado de autenticación de clientes y cargarlo en el servidor Syslog antes de guardar la configuración del registro de auditoría, de lo contrario, la conexión fallará. Dependiendo del tipo de servidor Syslog, es posible que tengas que crear un hash del certificado de autenticación de clientes.

    Ejemplo: syslog-ng requiere que se cree un <hash> del certificado mediante el comando openssl x509 -noout -hash -in cert.pem, y luego debes crear un enlace simbólico del certificado de autenticación de clientes a un archivo con el nombre <hash>.0.

  7. Haz clic en Guardar para configurar la conexión con tu servidor y activar el registro remoto.

    Se te redirigirá a la página Audit Logs.

    Nota

    El valor de Tiempo de espera de conexión puede afectar a la configuración. Si la configuración tarda más tiempo en responder que el valor definido, puede producirse un error de configuración debido a un error de conexión. Para establecer una conexión correcta, aumenta el valor de Tiempo de espera de conexión e intenta realizar la configuración de nuevo.