首页 科技问答 UGI3dn,A2020

UGI3dn,A2020

科技问答 203
1678720745,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区

问题描述:

syslog机制选什么?

7小时前提问

您好,参考

13.1.5.1 配置Syslog告警

配置Syslog告警可以在触发告警条件时,将Syslog日志发送到Syslog服务器。 选择系统设置 > 系统 > 基本设置 > 告警事件。 设置各参数,完成后单击确定。



参数 说明 syslog日志事件来源

配置需要通过Syslog发送的日志类型和最低发送级别(Severity)。

事件类型:

身份验证:表示用户登录运维审计系统的事件,包括登录成功(级别为INFORMATIONAL)和登录失败(级别为WARNING)。 资产访问,表示发送资产访问的事件。请参考配置规则模板配置资产访问的事件级别。 命令防火墙:表示用户执行了高危命令中动作除了允许之外的命令,包括拒绝、终止会话、需复核、通知和全局禁止。对于需复核的命令,复核人执行复核操作后才会发送日志。 会话复核:表示用户执行了需要复核的会话。会话复核的级别和标题在工作台 > 高危操作 > 设置 > 会话复核中配置。配置了复核的会话一启动,运维审计系统就会发送日志。 字符审计日志:表示用户通过访问字符会话执行操作的事件,事件级别为INFORMATIONAL。 配置日志:表示用户在运维审计系统上操作产生的配置日志。例如:管理员进行配置用户、配置资产、配置权限、查看审计等配置功能产生的日志。事件级别为INFORMATIONAL。 系统告警:当触发系统告警时,运维审计系统可以定时发送告警日志,系统告警事件包括磁盘信息、服务信息、授权过期信息、节点负载过高以及应用发布服务器GSessiond服务不可用等。事件级别为WARNING。

勾选后,根据页面显示设置重复发送的时间间隔,该设置仅对系统告警生效。

Note: 服务信息是指运维审计系统的服务异常。

事件级别:在只发送级别不低于X的事件消息中选择需要发送的事件级别,只有和所选级别相同或者更高的事件才会发送。如果选择NONE表示不发送。

事件级别由低到高依次为:NONE (不发送告警事件)—>DEBUG(调试级)—>INFORMATIONAL(通知级)—>NOTICE(注意级)—>WARNING(告警级)—>ERROR(错误级)—>CRITICAL(临界级)—>ALERT(警戒级)—>EMERGENCY(致命级)。

syslog日志发送对象 配置Syslog服务器: 远程主机,Syslog服务器IP地址,默认端口为514,自定义端口可在ip地址后加“:端口号”,例如“10.10.16.

7小时前回答

暂无

你正在,A2020