配置安全审计日志服务器

配置安全审计日志服务器

用于将安全日志上传并存储至日志服务器。

  • 已获取到日志服务器的IP地址和端口。

  • 设备已安装客户端证书或CA证书。通过配置 > 系统 > 安全管理 > 证书管理可查看设备各类证书。

  • 若日志服务器端配置为双向认证,设备需同时选择客户端证书和CA证书;若日志服务器端配置为单向认证,则设备需只需选择CA证书。

  1. 进入配置 > 系统 > 系统维护 > 安全审计日志
  2. 设置日志上传服务器。
    1. 勾选启用日志上传服务器
    2. 勾选启用传输加密,设备发往服务器的日志将会进行加密传输。
      说明:

      设备未选择客户端证书和CA证书时,加密传输不生效。

    3. 设置日志服务器参数。
      日志服务器地址

      需要存储日志的服务器地址,如IP地址。

      日志服务器端口

      日志服务器的数据端口。

    4. 可选操作: 选择客户端证书
    5. 选择CA证书
    6. 单击测试,测试设备和服务器连接状态。

      测试成功表示设备能够正常连接到日志服务器。

  3. 单击保存

设备将定时上传安全审计日志到日志服务器。

说明:

功能视型号而定,请以实际界面为准。