Syslog 伺服器會記錄 Unified Access Gateway (UAG) 應用裝置上發生的事件。

提供類別、通訊協定、Syslog URL、Syslog 用戶端憑證等之類的詳細資料，以設定 Syslog 伺服器設定。您可以使用不同的通訊協定來設定多個 Syslog 伺服器。

程序

  1. 在管理員 UI 的 [手動設定] 區段中，按一下選取。
  2. 在進階設定下，按一下 Syslog 伺服器設定旁邊的齒輪圖示。
  3. 在 [Syslog 伺服器設定] 視窗中，輸入下列詳細資料。
    選項 說明
    新增 Syslog 項目 按一下新增 Syslog 項目，將新的 Syslog 伺服器詳細資料新增至表格。
    類別 從下拉式功能表選取 Syslog 類別。

    選項包括：

    • 所有事件：所有事件 (包括稽核、Edge 服務、管理等) 都會記錄到 Syslog 伺服器。
    • 僅稽核事件：僅將稽核事件記錄到 Syslog 伺服器。
    通訊協定

    從下拉式功能表選取 Syslog 伺服器類型。

    選項包括：
    • UDP：會透過 UDP 與網路以純文字傳送 Syslog 訊息。必須新增 Syslog URL。

    • TCP：Syslog 訊息會透過 TCP 進行串流。必須新增 Syslog URL。

    • TLS：會在兩個 Syslog 伺服器之間新增 TLS 加密，以讓訊息保持安全。輸入以下詳細資料。

      • 主機：新增 Syslog 伺服器主機名稱。
      • (選用) 連接埠：新增新的 Syslog 伺服器連接埠。預設連接埠號碼是 514。
      • CA 憑證：如果已設定 Syslog 伺服器，請選取有效的 Syslog CA 憑證。
      • TLS Syslog 用戶端憑證：選取採用 PEM 格式的有效 Syslog 用戶端憑證。
      • TLS Syslog 用戶端憑證金鑰：選取採用 PEM 格式的有效 Syslog 用戶端憑證金鑰。
    • MQTT：Syslog 訊息會透過 MQTT 進行串流。輸入以下詳細資料。
      • URL：新增新的 URL、主機名稱或 IP 位址。
      • 主題：新增 MQTT 收件者用來篩選每個連線用戶端訊息的字串。
      • MQTT 用戶端憑證：如果已設定 Syslog 伺服器，請選取有效的 MQTT CA 憑證。
      • MQTT 用戶端憑證金鑰：選取採用 PEM 格式的有效 MQTT 用戶端憑證。
      • MQTT 伺服器 CA 憑證金鑰：選取採用 PEM 格式的有效 MQTT 用戶端憑證金鑰。
    Syslog URL 輸入用來記錄 Unified Access Gateway 事件的 Syslog 伺服器 URL。此值可以是 URL、主機名稱或 IP 位址，也可以是主機名稱和 IP 位址與可選連接埠號碼的組合。預設連接埠號碼是 514。

    範例 URL：

    • server1.example.com
    • 101.20.30.40
    • 1.2.3.4:515

    依預設，會記錄 Content Gateway 和 Secure Email Gateway Edge 服務事件。若要針對 Unified Access Gateway 上所設定的通道閘道 Edge 服務在 Syslog 伺服器上記錄事件，管理員必須使用資訊在 Workspaceone UEM Console 上設定 Syslog。

    Syslog Hostname=localhost and Port=514

    按一下新增以新增伺服器詳細資料。所新增的詳細資料會顯示在 [Syslog 伺服器設定] 視窗的表格中，但在您按一下儲存之前不會儲存到後端。
    Syslog 包括系統訊息 開啟此切換，以啟用系統服務 (例如 haproxy、cron、ssh、核心、系統)，以將系統訊息傳送至 Syslog 伺服器。

    依預設，會關閉此切換。

    或者，也可以透過 PowerShell 部署來設定此功能。如需有關 INI 檔案中設定的詳細資訊，請參閱使用 PowerShell 來部署 Unified Access Gateway 應用裝置。

  4. 按一下儲存。

    如果您想要變更新增的 Sylsog 伺服器設定，按一下對應於表格中所列出伺服器的齒輪圖示。具有伺服器詳細資料的視窗隨即顯示。進行變更之後，按一下確定以更新詳細資料，然後按一下儲存將詳細資料儲存至後端。