这篇文章介绍了如何中国体育彩票开奖LogRhythm Agnet通过MS SQL DB收集Symantec SEPM日志。

方法1 – Syslog转发

1 这是将日志从SEPM转发到Syslog服务器(例如ArcSight,Splunk,Qradar,LogRhythm等)的传统方法。 


注意:SEPM不支持多个系统日志服务器。只能中国体育彩票开奖和支持一台主机。

程序

  • 登录到Symantec Endpoint Protection Manager系统。
  • 在左窗格中,单击 管理员 icon.
  • 在底部 查看服务器 pane, click 伺服器.
  • 在里面 查看服务器 pane, click 本地站点.
  • 在里面 任务 pane, click 中国体育彩票开奖外部日志.
  • 来自 将军 tab, select the 启用将日志传输到Syslog服务器 check box.
  • 在里面 Syslog服务器 字段中,输入您的IP地址 Syslog服务器 您想解析日志。
  • 在里面 UDP目标端口 field, type 514.
  • 在里面 日志设施 field, type 6.
  • 在里面 日志过滤器 tab, under 管理服务器日志,选择 审核日志 check box.
  • 在里面 客户端日志 pane, select the 安全日志 check box.
  • 在里面 客户端日志 pane, select the 风险性 check box.
  • 请点击 .



方法2 – ODBC连接

2 

中国体育彩票开奖步骤







通过 约翰

发表评论