Syslog 伺服器會記錄 Unified Access Gateway (UAG) 應用裝置上發生的事件。

提供類別、通訊協定、Syslog URL、Syslog 用戶端憑證等之類的詳細資料,以設定 Syslog 伺服器設定。您可以使用不同的通訊協定來設定多個 Syslog 伺服器。

程序

  1. 在管理員 UI 的 [手動設定] 區段中,按一下選取
  2. 進階設定下,按一下 Syslog 伺服器設定旁邊的齒輪圖示。
  3. 在 [Syslog 伺服器設定] 視窗中,輸入下列詳細資料。
    選項 說明
    新增 Syslog 項目 按一下新增 Syslog 項目,將新的 Syslog 伺服器詳細資料新增至表格。
    類別 從下拉式功能表選取 Syslog 類別。

    選項包括:

    • 所有事件:所有事件 (包括稽核、Edge 服務、管理等) 都會記錄到 Syslog 伺服器。
    • 僅稽核事件:僅將稽核事件記錄到 Syslog 伺服器。
    通訊協定

    從下拉式功能表選取 Syslog 伺服器類型。

    選項包括:
    • UDP:會透過 UDP 與網路以純文字傳送 Syslog 訊息。必須新增 Syslog URL。
    • TCP:Syslog 訊息會透過 TCP 進行串流。必須新增 Syslog URL。

    • TLS:會在兩個 Syslog 伺服器之間新增 TLS 加密,以讓訊息保持安全。輸入以下詳細資料。

      • 主機:新增 Syslog 伺服器主機名稱。
      • (選用) 連接埠:新增新的 Syslog 伺服器連接埠。預設連接埠號碼是 514
      • CA 憑證:如果已設定 Syslog 伺服器,請選取有效的 Syslog CA 憑證。
      • TLS Syslog 用戶端憑證:選取採用 PEM 格式的有效 Syslog 用戶端憑證。
      • TLS Syslog 用戶端憑證金鑰:選取採用 PEM 格式的有效 Syslog 用戶端憑證金鑰。
    • MQTT:Syslog 訊息會透過 MQTT 進行串流。輸入以下詳細資料。
      • URL:新增新的 URL、主機名稱或 IP 位址。
      • 主題:新增 MQTT 收件者用來篩選每個連線用戶端訊息的字串。
      • MQTT 用戶端憑證:如果已設定 Syslog 伺服器,請選取有效的 MQTT CA 憑證。
      • MQTT 用戶端憑證金鑰:選取採用 PEM 格式的有效 MQTT 用戶端憑證。
      • MQTT 伺服器 CA 憑證金鑰:選取採用 PEM 格式的有效 MQTT 用戶端憑證金鑰。
    Syslog URL 輸入用來記錄 Unified Access Gateway 事件的 Syslog 伺服器 URL。此值可以是 URL、主機名稱或 IP 位址,也可以是主機名稱和 IP 位址與選用連接埠號碼的組合。預設連接埠號碼是 514

    範例 URL:

    • server1.example.com
    • 101.20.30.40
    • 1.2.3.4:515

    依預設,會記錄 Content Gateway 和 Secure Email Gateway Edge 服務事件。若要針對 Unified Access Gateway 上所設定的通道閘道 Edge 服務在 Syslog 伺服器上記錄事件,管理員必須使用資訊在 Workspaceone UEM Console 上設定 Syslog。

    Syslog Hostname=localhost and Port=514

    按一下新增以新增伺服器詳細資料。所新增的詳細資料會顯示在 [Syslog 伺服器設定] 視窗的表格中,但在您按一下儲存之前不會儲存到後端。
    Syslog 包括系統訊息 開啟此切換,以啟用系統服務 (例如 haproxy、cron、ssh、核心、系統),以將系統訊息傳送至 Syslog 伺服器。

    依預設,會關閉此切換。

    或者,也可以透過 PowerShell 部署來設定此功能。如需有關 INI 檔案中設定的詳細資訊,請參閱執行 PowerShell 指令碼來部署

  4. 按一下儲存

    如果您想要變更新增的 Sylsog 伺服器設定,按一下對應於表格中所列出伺服器的齒輪圖示。具有伺服器詳細資料的視窗隨即顯示。進行變更之後,按一下確定以更新詳細資料,然後按一下儲存將詳細資料儲存至後端。