Zum Hauptinhalt springen
Wirespeed kann Syslog-Protokolle aus beliebigen Quellen in Ihrer Organisation erfassen. E-Mail-Adressen, IPs und wichtige Datumsangaben werden automatisch erkannt und extrahiert. Wenn Sie weitere Informationen extrahieren lassen möchten, verwenden Sie Chat in der linken Navigation.

Einrichtung

  1. Folgen Sie der gemeinsamen Anleitung Log-Forwarder, um Generic Syslog hinzuzufügen und die Forwarder-Details zu öffnen
  2. Konfigurieren Sie Ihre Quelle so, dass sie Syslog an die dort angezeigte IP und den Listener-Port weiterleitet
  3. Die Ereignisse werden in Kürze angezeigt

Appliances, bei denen sich in der UI kein benutzerdefinierter Syslog-Port festlegen lässt

Bei einigen Appliances – insbesondere FortiGate-Firewalls – lässt sich in der Web-UI kein benutzerdefinierter Syslog-Port angeben. Die GUI bietet unter Umständen nur Port 514 an, während Wirespeed Ihrer Integration einen eigenen Port zuweist. Konfigurieren Sie Syslog bei FortiGate über die CLI mit dem von Wirespeed zugewiesenen Port. Siehe die Anleitung zur Fortinet-Integration.