Syslog 伺服器會記錄 Unified Access Gateway (UAG) 應用裝置上發生的事件。
提供例如 Syslog 伺服器 URL、Syslog 類型、Syslog 用戶端憑證等詳細資料,以設定 Syslog 伺服器設定。您可以使用不同的通訊協定來設定多個 Syslog 伺服器。
程序
- 在管理員 UI 的 [手動設定] 區段中,按一下選取。
- 在進階設定下,按一下 Syslog 伺服器設定旁邊的齒輪圖示。
- 在 Syslog 伺服器設定視窗中,輸入下列詳細資料。
選項 說明 Syslog 類型 從下拉式功能表選取 Syslog 類型。
選項包括:- 注意:這是預設值。
- UDP:會透過 UDP 與網路以純文字傳送 Syslog 訊息。這是預設的選項。
-
TLS:會在兩個 Syslog 伺服器之間新增 TLS 加密,以讓訊息保持安全。
-
TCP:Syslog 訊息會透過 TCP 進行串流。
備註: 此設定適用於 Unified Access Gateway 3.7 及更新版本。TCP 選項適用於 Unified Access Gateway 2009 及更新版本。Syslog URL 當 Syslog 類型設定為 UDP 或 TCP 時,必須新增 Syslog URL。如果 Syslog 類型設定為 TLS,則必須新增 Syslog 伺服器主機名稱。 輸入用來記錄 Unified Access Gateway 事件的 Syslog 伺服器 URL。這個值可以是 URL、主機名稱或 IP 位址。
依預設,會記錄 Content Gateway 和 Secure Email Gateway Edge 服務事件。若要針對 Unified Access Gateway 上所設定的通道閘道 Edge 服務在 Syslog 伺服器上記錄事件,管理員必須使用資訊在 Workspaceone UEM Console 上設定 Syslog。
Syslog Hostname=localhost and Port=514
備註: 這適用於 Unified Access Gateway 3.7 及更新版本。按一下新增以新增伺服器詳細資料。新增的詳細資料會顯示在 Syslog 伺服器設定視窗的表格中,但在您按一下儲存之前不會儲存到後端。Syslog 稽核 URL 輸入用來記錄 Unified Access Gateway 稽核事件的 Syslog 伺服器 URL。這個值可以是 URL、主機名稱或 IP 位址。如果您未設定 Syslog 伺服器 URL,則不會記錄任何稽核事件。 最多可提供兩個 URL。以逗號分隔的 URL。範例:
syslog://server1.example.com:514, syslog://server2.example.com:514
Syslog 用戶端憑證 選取採用 PEM 格式的有效 Syslog 用戶端憑證。備註: 用戶端憑證和金鑰設定後會套用至以 TLS 模式設定的所有伺服器。Syslog 用戶端憑證金鑰 選取採用 PEM 格式的有效 Syslog 用戶端憑證金鑰。
備註: 使用 PowerShell 部署 Unified Access Gateway 時,如果提供了無效或到期的憑證或金鑰,就無法使用管理員 UI 執行個體。Syslog 包括系統訊息 切換是,以啟用系統服務 (例如 haproxy、cron、ssh、核心、系統),以將系統訊息傳送至 Syslog 伺服器。 依預設,此切換會設定為否。
或者,也可以透過 PowerShell 部署來設定此功能。如需有關 INI 檔案中設定的詳細資訊,請參閱使用 PowerShell 來部署 Unified Access Gateway 應用裝置。
- 按一下儲存。
如果您想要變更新增的 Sylsog 伺服器設定,按一下對應於表格中所列出伺服器的齒輪圖示。具有伺服器詳細資料的視窗隨即顯示。進行變更之後,按一下確定以更新詳細資料,然後按一下儲存將詳細資料儲存至後端。