Configurar servidores de syslog para registros de auditoría

Si desea archivar registros de auditoría en un servidor de syslog externo, puede configurar las comunicaciones entre ese servidor y la cabina de almacenamiento. Una vez que se establece la conexión, los registros de auditoría se guardan automáticamente en el servidor de syslog.

Antes de empezar

Procedimiento

  1. Seleccione Configuración > Access Management.
  2. En la pestaña Registro de auditoría, seleccione Configurar servidores de syslog.
    Se abre el cuadro de diálogo Configurar servidores de syslog.
  3. Haga clic en Añadir.
    Se abre el cuadro de diálogo Añadir servidor de syslog.
  4. Introduzca la información del servidor y después haga clic en Añadir.
    • Dirección del servidor: introduzca un nombre de dominio completo, una dirección IPv4 o una dirección IPv6.
    • Protocolo: seleccione un protocolo en la lista desplegable (por ejemplo, TLS, UDP o TCP).
    • Cargar certificado (opcional): si seleccionó el protocolo TLS y todavía no cargó un certificado de CA firmado, haga clic en Examinar para cargar el archivo de certificado. Los registros de auditoría no se archivan en un servidor de syslog si no cuentan con un certificado de confianza.
      Nota: Si la certificación ya no es válida en el futuro, el apretón de manos de TSL fallará. Por lo tanto, se publicará un mensaje de error en el registro de auditoría, y los mensajes ya no se enviarán al servidor de syslog. Para resolver este problema, debe corregir la certificación en el servidor de syslog y, a continuación, ir a Configuración > Registro de auditoría > Configurar servidores de syslog > Probar todo.
    • Puerto: introduzca el número de puerto para el receptor de syslog.
    Después de hacer clic en Añadir, se abre el cuadro de diálogo Configurar servidores de syslog y se muestra en la página el servidor de syslog configurado.
  5. Para verificar la conexión del servidor con la cabina de almacenamiento, seleccione Probar todo.

Resultado

Después de la configuración, se envían todos los registros de auditoría nuevos al servidor de syslog. Los registros anteriores no se transfieren.