Passer au contenu principal
Wirespeed peut ingérer des journaux Syslog depuis n’importe quelle source de votre organisation. Les adresses e-mail, les IP et les dates importantes sont automatiquement identifiées et extraites. Si vous souhaitez extraire des informations supplémentaires, utilisez Chat dans la navigation de gauche.

Configuration

  1. Suivez le guide commun Redirecteurs de journaux pour ajouter Generic Syslog et ouvrir Détails du redirecteur
  2. Configurez votre source pour transférer le syslog vers l’IP et le port d’écoute qui y sont indiqués
  3. Les événements commenceront à apparaître sous peu

Appliances qui ne permettent pas d’utiliser un port syslog personnalisé dans l’interface

Certaines appliances, notamment les pare-feu FortiGate, ne permettent pas de spécifier un port syslog personnalisé dans l’interface web. L’interface graphique peut n’exposer que le port 514, alors que Wirespeed attribue un port dédié à votre intégration. Pour FortiGate, configurez le syslog via la CLI en utilisant le port attribué par Wirespeed. Consultez le guide de l’intégration Fortinet.