Skip to main content
Active IQ Unified Manager
本产品推出了新版本。
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

在 Active IQ Unified Manager 中启用审计日志的远程日志记录

PDF

您可以在“配置审核日志”对话框中选中 启用远程日志记录 复选框以启用远程审核日志记录。您可以使用此功能将审核日志传输到远程 Syslog 服务器。这使您能够在受到空间限制时管理审核日志。

审核日志的远程日志记录提供了防篡改备份，以防 Active IQ Unified Manager 服务器上的审核日志文件被篡改。

步骤

  1. 在*配置审计日志*对话框中，选中*启用远程日志记录*复选框。

    此时将显示用于配置远程日志记录的其他字段。

  2. 输入要连接到的远程服务器的*主机名*和*端口*。

  3. 在*服务器 CA 证书*字段中，单击*浏览*以选择目标服务器的公共证书。

    证书应以 .pem`格式上传。此证书应从目标 Syslog 服务器获取且不应过期。证书应包含选定的 “hostname” 作为 `SubjectAltName （SAN）属性的一部分。

  4. 输入以下字段的值：CHARSET、CONNECTION TIMEOUT、RECONNECTION DELAY。

    这些字段的值应以毫秒为单位。

  5. 在 格式 和 协议 字段中选择所需的 Syslog 格式和 TLS 协议版本。

  6. 如果目标 Syslog 服务器需要基于证书的身份验证，请选中*启用客户端身份验证*复选框。

    在保存审核日志配置之前，您需要下载客户端身份验证证书并将其上传到 Syslog 服务器，否则连接将失败。根据 Syslog 服务器的类型，可能需要创建客户端身份验证证书的哈希。

    示例：syslog-ng 需要使用命令 openssl x509 -noout -hash -in cert.pem 创建证书的 <hash>，然后您应将客户端身份验证证书符号链接到以 <hash> .0 命名的文件。

  7. 单击 保存 以配置与服务器的连接并启用远程日志记录。

    您将被重定向至“审核日志”页面。

    备注

    *连接超时*值可能会影响配置。如果配置的响应时间长于定义的值，则可能由于连接错误而导致配置失败。要建立成功的连接，请增加*连接超时*值，然后重试配置。