简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。
为系统日志服务器配置警报
贡献者
建议更改
要配置系统日志警报、必须输入系统日志服务器地址和UDP端口。最多允许五个系统日志服务器。
开始之前
-
系统日志服务器地址必须可用。此地址可以是完全限定域名、IPv4地址或IPv6地址。
-
系统日志服务器的UDP端口号必须可用。此端口通常为514。
关于此任务
此任务介绍如何输入系统日志服务器的地址和端口、然后测试您输入的地址。
步骤
-
选择菜单:设置[警报]。
-
选择*系统日志*选项卡。
如果尚未定义系统日志服务器、"警报"页面将显示"添加系统日志服务器"。
-
单击*添加系统日志服务器*。
此时将打开添加系统日志服务器对话框。
-
输入一个或多个系统日志服务器的信息(最多五个)、然后单击*添加*。
-
服务器地址-输入完全限定域名、IPv4地址或IPv6地址。
-
* UDP端口*-通常、系统日志的UDP端口为514。此表显示了已配置的系统日志服务器。
-
-
要向服务器地址发送测试警报、请选择*测试所有系统日志服务器*。
结果
每当发生可警报的事件时、事件监控器都会向系统日志服务器发送警报。要进一步配置审核日志的系统日志设置、请参见 "为审核日志配置系统日志服务器"。
如果配置了多个系统日志服务器、则所有已配置的系统日志服务器都会收到审核日志。 |