Syslog类型Connector安装配置-ArcSight实战系列之四.pdf

Syslog类型Connector安装配置-ArcSight实战系列之四 数据安全 企业安全 信息安全 2018-03-14 上篇介绍了ESM安装和配置，本篇介绍Syslog类型Connector安装配置，开始采集⽇志和配置UseCase了， 好鸡冻。 Syslog是⼤多数设备对外发送⽇志采⽤的通讯协议，ArcSightConnector本身也具备直接接收并解析通过 Syslog发送的⽇志能⼒，具体如下： Windows平台：由于Windows平台本身不提供Syslog服务，因此ArcSight Connector在Windows平台 上提供Syslog Da