1678720745,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

syslog机制选什么？

7小时前提问

您好，参考

13.1.5.1 配置Syslog告警

配置Syslog告警可以在触发告警条件时，将Syslog日志发送到Syslog服务器。 选择系统设置 > 系统 > 基本设置 > 告警事件。 设置各参数，完成后单击确定。



参数 说明 syslog日志事件来源

配置需要通过Syslog发送的日志类型和最低发送级别(Severity)。

事件类型：

身份验证：表示用户登录运维审计系统的事件，包括登录成功（级别为INFORMATIONAL）和登录失败（级别为WARNING）。 资产访问，表示发送资产访问的事件。请参考配置规则模板配置资产访问的事件级别。 命令防火墙：表示用户执行了高危命令中动作除了允许之外的命令，包括拒绝、终止会话、需复核、通知和全局禁止。对于需复核的命令，复核人执行复核操作后才会发送日志。 会话复核：表示用户执行了需要复核的会话。会话复核的级别和标题在工作台 > 高危操作 > 设置 > 会话复核中配置。配置了复核的会话一启动，运维审计系统就会发送日志。 字符审计日志：表示用户通过访问字符会话执行操作的事件，事件级别为INFORMATIONAL。 配置日志：表示用户在运维审计系统上操作产生的配置日志。例如：管理员进行配置用户、配置资产、配置权限、查看审计等配置功能产生的日志。事件级别为INFORMATIONAL。 系统告警：当触发系统告警时，运维审计系统可以定时发送告警日志，系统告警事件包括磁盘信息、服务信息、授权过期信息、节点负载过高以及应用发布服务器GSessiond服务不可用等。事件级别为WARNING。

勾选后，根据页面显示设置重复发送的时间间隔，该设置仅对系统告警生效。

Note: 服务信息是指运维审计系统的服务异常。

事件级别：在只发送级别不低于X的事件消息中选择需要发送的事件级别，只有和所选级别相同或者更高的事件才会发送。如果选择NONE表示不发送。

事件级别由低到高依次为：NONE （不发送告警事件）—>DEBUG（调试级）—>INFORMATIONAL（通知级）—>NOTICE（注意级）—>WARNING（告警级）—>ERROR（错误级）—>CRITICAL（临界级）—>ALERT（警戒级）—>EMERGENCY（致命级）。

syslog日志发送对象 配置Syslog服务器： 远程主机，Syslog服务器IP地址，默认端口为514，自定义端口可在ip地址后加“:端口号”，例如“10.10.16.

7小时前回答

暂无

你正在,A2020