Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

設定系統記錄伺服器進行稽核記錄

貢獻者
PDF

如果您想要將稽核記錄歸檔到外部syslog伺服器、可以設定該伺服器與儲存陣列之間的通訊。建立連線之後、稽核記錄會自動儲存至syslog伺服器。

開始之前

  • 您必須以包含安全管理員權限的使用者設定檔登入。否則、就不會顯示存取管理功能。

  • 系統記錄伺服器位址、傳輸協定和連接埠號碼必須可用。伺服器位址可以是完整網域名稱、IPv4位址或IPv6位址。

  • 如果您的伺服器使用安全傳輸協定（例如TLS）、則您的本機系統必須具備憑證授權單位（CA）憑證。CA憑證可識別網站擁有者、以確保伺服器與用戶端之間的安全連線。

步驟

  1. 選取功能表：設定[Access Management（存取管理）]。

  2. 從「稽核記錄」索引標籤、選取*「設定Syslog伺服器」*。

    此時將打開Configure Syslog Servers（配置Syslog服務器）對話框。

  3. 按一下「 * 新增 * 」。

    此時會開啟「新增Syslog伺服器」對話方塊。

  4. 輸入伺服器的資訊、然後按一下*「Add*（新增*）」。

    • 伺服器位址-輸入完整網域名稱、IPv4位址或IPv6位址。

    • 傳輸協定-從下拉式清單中選取傳輸協定（例如TLS、udp或TCP）。

    • 上傳憑證（選用）-如果您選取TLS傳輸協定、但尚未上傳簽署的CA憑證、請按一下*瀏覽*上傳憑證檔案。稽核記錄不會歸檔至沒有信任憑證的syslog伺服器。

      註

      如果憑證稍後失效、TLS交握將會失敗。因此、系統會在稽核記錄中張貼錯誤訊息、而不會再將訊息傳送到syslog伺服器。若要解決此問題、您必須先修正syslog伺服器上的憑證、然後前往功能表：設定[稽核記錄>設定Syslog伺服器>全部測試]。

    • * Port*（連接埠）-輸入syslog接收器的連接埠號碼。按一下「新增」之後、「設定Syslog伺服器」對話方塊隨即開啟、並在頁面上顯示您設定的syslog伺服器。

  5. 若要測試伺服器與儲存陣列的連線、請選取* Test All*。

結果

設定完成後、所有新的稽核記錄都會傳送到syslog伺服器。不會傳輸先前的記錄。若要進一步設定警示的系統記錄設定，請參閱 "設定系統記錄伺服器以發出警示"。

NOTE: If multiple syslog servers are configured, all configured syslog servers will receive an audit log.