可以将该服务中的应用程序级别事件导出到外部 syslog 服务器。不会导出操作系统事件。

由于大多数公司的磁盘空间有限，因此 Workspace ONE Access 不会保存完整的日志历史记录。若想保存更多的历史记录，或者希望创建一个集中位置来存储日志历史记录，那么可以设置一个外部 syslog 服务器。

如果未在初始配置期间指定 syslog 服务器，则可以稍后登录到要配置的服务节点的 VA 配置页面并选择配置 Syslog 来进行配置。例如，选择仪表板 > 系统诊断仪表板 > VA 配置 > 配置 Syslog。

前提条件

  • 设置外部 syslog 服务器。可以使用任何可用的标准 syslog 服务器。一些 syslog 服务器包含高级搜索功能。
  • 确保 Workspace ONE Access 可以通过端口 514 (UDP) 访问 syslog 服务器。

过程

  1. 登录到 Workspace ONE Access 控制台。
  2. 选择仪表板 > 系统诊断仪表板。
  3. 单击要配置的服务节点的 VA 配置，然后使用管理员用户密码登录。
  4. 在左侧窗格中选择配置 Syslog。
  5. 单击启用。
  6. 输入要在其中存储日志的 syslog 服务器的 IP 地址或 FQDN。
  7. 单击保存。
    您的日志的副本将发送到 syslog 服务器。
  8. 如果您的部署支持多 Syslog 服务器转发，并且您想在使用 Syslog 服务时添加或移除 Syslog 服务器，请在管理 Syslog 服务器配置部分中，输入要添加或移除的 Syslog 服务器的 IP 地址或 FQDN，然后单击相应的按钮，即添加服务器或移除服务器。