Configurazione del log outsourcing alla soluzione Sekoia¶
Warning
La procedura per impostare l'outsourcing dei log a Sekoia.io differisce a seconda che si trovi in un contesto cyberelements Cleanroom o cyberelements.io.
Saranno fornite istruzioni specifiche per il prodotto utilizzato.
Abilitare il reindirizzamento del registro¶
Accedere al piano di lavoro Configuration facendo clic sull'icona qui sotto:
Quindi clicca sulla tessera Opzioni generali:
Marcare le caselle Send platform events via syslog e Send video events to syslog:
Configurare il log di reindirizzamento¶
Warning
Per impostare la configurazione del sistema appropriata per il concentratore di tronchi Sekoia, è necessario contattare Systancia.
Accedere all'interfaccia web del server Mediation Controller con l'URI /system.
Esempio
Se l'accesso al Mediation Controller sul suo indirizzo IP web è 10.0.10.10, l'accesso all'interfaccia del sistema utilizzerà l'URL: [https://10.0.10.10/system] ().
Se l'accesso al Mediation Controller è possibile con un nome DNS, ad esempio cyberelements-cleanroom.domain.local, l'accesso all'interfaccia di sistema utilizzerà l'URL: https://cyberelements-cleanroom.domain.local/system.
Importante!
Per qualsiasi modifica della password, della licenza o dei certificati (SSL Router, Watchdog e cyberelements Cleanroom client), collegarsi all'indirizzo IP effettivo per i cluster (RIP_MED_WEB_MASTER o RIP_MED_WEB_SLAVE).
Accedere alla configurazione del log nel menu Opzioni del log:
Per configurare i log:
- Conferire la spunta alla casella
Send events to a remote syslog server - Indicare l'indirizzo e la porta dell'hub di log Sekoia
- Selezionare il protocollo di trasporto TCP (consigliato) o TLS
- Conferire la spunta alla casella
Allow the organizations to send their events via syslog
Il reindirizzamento del registro e' ora valido per il tuo hub di registro Sekoia.
Configurare Sekoia per interpretare i log¶
È possibile personalizzare l'elaborazione dei log dal lato Sekoia come indicato nella seguente documentazione: Sekoia Docs