Skip to main content
Active IQ Unified Manager
이 제품의 최신 릴리즈를 사용할 수 있습니다.
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

Active IQ Unified Manager에서 감사 로그의 원격 로깅 활성화

PDF

감사 로그 구성 대화 상자에서 원격 로깅 사용 확인란을 선택하여 원격 감사 로깅을 활성화할 수 있습니다. 이 기능을 사용하여 감사 로그를 원격 Syslog 서버로 전송할 수 있습니다. 이를 통해 공간 제약이 있는 경우 감사 로그를 관리할 수 있습니다.

감사 로그의 원격 로깅은 Active IQ Unified Manager 서버의 감사 로그 파일이 변조될 경우를 대비하여 변조 방지 백업을 제공합니다.

단계

  1. 감사 로그 구성 대화 상자에서 원격 로깅 사용 확인란을 선택합니다.

    원격 로깅을 구성하기 위한 추가 필드가 표시됩니다.

  2. 연결하려는 원격 서버의 HOSTNAME 및 PORT 를 입력합니다.

  3. SERVER CA CERTIFICATE 필드에서 BROWSE 를 클릭하여 대상 서버의 공개 인증서를 선택합니다.

    인증서는 .pem 형식으로 업로드해야 합니다. 이 인증서는 대상 Syslog 서버에서 발급받아야 하며 만료되지 않은 것이어야 합니다. 인증서에는 선택한 "`hostname`"이 SubjectAltName (SAN) 속성의 일부로 포함되어 있어야 합니다.

  4. 다음 필드의 값을 입력하십시오: CHARSET, CONNECTION TIMEOUT, RECONNECTION DELAY.

    이 필드들의 값은 밀리초 단위여야 합니다.

  5. FORMAT 및 PROTOCOL 필드에서 필요한 Syslog 형식과 TLS 프로토콜 버전을 선택하십시오.

  6. 대상 Syslog 서버에서 인증서 기반 인증이 필요한 경우 클라이언트 인증 사용 확인란을 선택하십시오.

    감사 로그 구성을 저장하기 전에 클라이언트 인증 인증서를 다운로드하여 Syslog 서버에 업로드해야 합니다. 그렇지 않으면 연결이 실패합니다. Syslog 서버의 유형에 따라 클라이언트 인증 인증서의 해시를 생성해야 할 수도 있습니다.

    예: syslog-ng는 명령 `openssl x509 -noout -hash -in cert.pem`을 사용하여 인증서의 <hash>을 생성해야 하며, 그런 다음 클라이언트 인증 인증서를 <hash> .0이라는 이름의 파일에 심볼릭 링크해야 합니다.

  7. 서버와의 연결을 구성하고 원격 로깅을 활성화하려면 *저장*을 클릭하십시오.

    감사 로그 페이지로 리디렉션됩니다.

    참고

    연결 시간 초과 값은 구성에 영향을 미칠 수 있습니다. 구성이 응답하는 데 정의된 값보다 시간이 더 오래 걸리면 연결 오류로 인해 구성이 실패할 수 있습니다. 성공적인 연결을 설정하려면 연결 시간 초과 값을 늘리고 구성을 다시 시도하십시오.