Cómo configurar el reenvío de registro desde el recopilador de registros al servidor syslog

PAN-OS 6.0

 

Detalles sobre el reenvío de registros

Este documento describe cómo configurar el reenvío de registro desde el selector de logs en el modo LOGGER al servidor syslog. Un M-100 recopilador de registros siempre es administrado por un Panorama servidor de administración. El Panorama servidor de administración puede estar en modo o en VM M-100 Panorama modo.

Para acceder al Panorama servidor de administración, realice los pasos descritos a continuación:

Paso 1

Cree un perfil de Syslog
: vaya a > perfiles del servidor > Panorama Syslog, haga clic en Agregar y cree un perfil de Syslog, como se muestra a continuación:



paso 2
agregue un grupo de recopiladores.  
– Vaya a Panorama > Grupos de recopiladores y haga clic en Agregar.
– Hay cuatro pestañas en la ventana Grupo de recopiladores. Para esta configuración, vaya al reenvío de registros del recopilador.
– Para obtener más información sobre cómo agregar dispositivos a Collector Group y agregar recopiladores al grupo, consulte este documento:
Cómo configurar un a Function como M-100 recopilador de registros y Panorama.
– El perfil del servidor de Syslog también se puede asociar con la configuración, HIP la coincidencia, el tráfico, la amenaza y WildFire .



Paso 3
Después de que se haga el paso anterior, proceda con la confirmación.
– Primero confirme los cambios y, a Panorama continuación, confirme con el grupo de recopiladores. Esto se muestra en la captura de pantalla de abajo.

Para obtener más información acerca del reenvío de registros, consulte los siguientes documentos:

Configurar el reenvío de registros – https://docs.paloaltonetworks.com/ pan-os /7-1/ pan-os -admin/monitoring/configure-log-reenviando
objetos > reenvío de registros – https://docs.paloaltonetworks.com/ pan-os /8-1/ pan-os -web-interface-help/objects/objects-log-reenvío
Comience con el Log Forwarding App – https://docs.paloaltonetworks.com/cloud-services/apps/log-forwarding/log-forwarding-app-getting-started/get-started-with-log-fowarding-app

Propietario: sodhegba