Sandboxing
Captures réseau
Statistiques des
routeurs
53.2 Onglet Syslog
L'onglet Syslog permet de configurer jusqu'à 4 profils d'envoi de traces vers des serveurs
Syslog.
Afin de renforcer la sécurité des traces transmises, les serveurs Syslog doivent être configurés
avec des
Les Syslog sont au format UTF-8 et respectent le standard WELF. Le format WELF est une suite
d'éléments, écrits sous la forme champ=valeur et séparés par des espaces. Les valeurs sont
éventuellement délimitées par des guillemets doubles.
Une trace correspond à une ligne terminée par un retour chariot (CRLF).
53.2.1 Profils Syslog
État
Nom
53.2.2 Détails
Cette zone permet de visualiser ou de modifier la configuration du profil Syslog sélectionné
dans la grille de gauche.
Nom
Commentaire
Serveur Syslog
Protocole
Port
Autorité de
certification
Page 451/524
Événements liés à l'analyse sandboxing des fichiers lorsque cette option a été
souscrite et activée.
Données issues des captures réseau déclenchées depuis le firewall.
Données issues des statistiques des routeurs et de leurs passerelles.
algorithmes conformes au
Active ou désactive le profil Syslog grâce à un double-clic.
Affiche le nom du profil Syslog.
Nom attribué au profil Syslog.
Ce champ permet de rédiger un commentaire libre.
Sélectionnez ou créez un objet machine correspondant au serveur Syslog. Il n'est
pas possible de sélectionner un groupe.
Sélectionnez le protocole utilisé pour l'envoi des traces vers le serveur :
UDP (perte de messages possible - messages envoyés en clair),
l
TCP (fiable - messages envoyés en clair),
l
TLS (fiable - messages cryptés).
l
NOTE
Il est recommandé de sélectionner TLS.
Port utilisé par le serveur Syslog.
Ce champ n'est actif que lorsque le protocole TLS a été choisi.
Indiquez l'autorité de certification (CA) ayant signé les certificat que présenteront le
firewall et le serveur pour s'authentifier mutuellement.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
RGS.
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
53. TRACES - SYSLOG - IPFIX