SANGFOR_NGAF_v6.9r1_SYSLOG服务器配置文档.pdfVIP

SANGFOR_NGAF_6.9r1_SYSLOG 日志服务器配 置 目 录 1 应用场景1 2 配置步骤2 3测试效果3 4 注意事项3 1 应用场景 把NGAF 设备日志同步到SYSLOG 日志服务器。 必要条件说明： 1、需要一台SYSLOG 日志服务器。 2 配置方式及截图 1、第一步：NGAF上面配置SYSLOG服务，以7.3版本示例操作路径：【系统】- 【日志 设置】，截图如下： PS:下图中选择同步到SYSLOG服务器的日志有安全日志、流量审计日志和NAT 日志， SYSLOG服务器地址：01，服务器开启同步日志端口：514 2、第二步：配置SYSLOG 日志服务器，安装syslog服务器，以wikisyslogserver 为 例，软件下载地址：/，安装截图如下： 3、新增filter，添加NGAF地址 4、选择服务监听端口和编码格式，从配置中可以确认采用UDP 514端口， 和UTF-8 字符编码 3 测试效果 1、下图可以看到同步过来的N