Общие сведения

UserGate Log Analyzer (UserGate LogAn) выполняет роль syslog-сервера, журналируя данные о событиях Unix-систем и других сетевых устройств, поддерживающих стандарт syslog. Эти данные включают сведения о работе и состоянии систем, ошибках, сбоях, а также о событиях безопасности.

В веб-консоли устройства вы можете настроить параметры syslog-сервера: выбрать транспортный протокол (TCP или UDP) и порт подключения, а также включить TLS-шифрование для TCP.

Кроме того, для фильтрации данных, поступающих на сервер UserGate LogAn, вы можете настраивать правила syslog. Эти правила позволяют отбирать события по заданным критериям (например, по уровню важности).

В ходе обработки данных UserGate LogAn записывает их в единое хранилище. Вы можете просматривать все записи о событиях стандарта syslog в веб-консоли устройства в разделе Журналы и отчеты ➜ Журналы ➜ Syslog (см. раздел «Журнал syslog»).