天翼云安全专区云日志审计采集器配置

安全专区

简介/价格/文档

天翼云安全专区云日志审计采集器配置

文档简介：

新增采集器：点击『日志采集』→『采集控制器』→『新增』，如下图所展示。 [类型]：选择"事件采集器"； [标准化策略]：选择系统内置对应的模版，系统将自动关联； [IP范围]：填写准确IP地址以便系统能够识别。

*产品来源：中国电信天翼云。免费试用咨询热线：400-826-7010，为您提供专业的售前咨询，让您快速了解云产品，助您轻松上云！微信咨询

采集器配置

新增采集器：点击『日志采集』→『采集控制器』→『新增』，如下图所展示。

[类型]：选择"事件采集器"；

[标准化策略]：选择系统内置对应的模版，系统将自动关联；

[IP范围]：填写准确IP地址以便系统能够识别。

相似文档

天翼云安全专区云日志审计Windows系统客户端配置
进入『日志采集』→『采集控制器』，点击“NXLog”客户端，进行下载。压缩包内包括客户端配置程序、配置文件、操作方法。相关配置文件需注意，“Host”为云日志审计IP地址。
天翼云安全专区云日志审计Linux客户端配置
进入Linux系统，进行rsyslog进程配置命令：# vim /etc/rsyslog.conf 修改配置如下： *.* @云日志审计IP地址（写入发送日志指向的云日志审计地址）启动rsyslog服务 # systemctl start/restart rsyslog.service
天翼云安全专区云日志审计其他类型资产日志配置
其他类型资产可选择内置syslog方式，填写云日志审计组件IP地址。若配置完成，可到【安全概览】下查看资产设备的日志分析。
天翼云安全专区终端安全EDR客户端安装
通过远程登录进入业务云主机，使用终端安全EDR内网地址，该界面登录如下图，点击客户端下载安装。根据安装提示，完成客户端安装。
天翼云安全专区终端安全EDR策略配置
在『终端管理』→『终端分组管理』，进入配置进行策略配置，在『终端管理』→『策略中心』→『病毒查杀』，勾选“开启定期自动扫描”，点击保存。