天翼云安全专区云日志审计Linux客户端配置

安全专区

简介/价格/文档

文档简介：

进入Linux系统，进行rsyslog进程配置命令：# vim /etc/rsyslog.conf 修改配置如下： *.* @云日志审计IP地址（写入发送日志指向的云日志审计地址）启动rsyslog服务 # systemctl start/restart rsyslog.service

*产品来源：中国电信天翼云。免费试用咨询热线：400-826-7010，为您提供专业的售前咨询，让您快速了解云产品，助您轻松上云！微信咨询

Linux客户端配置

进入Linux系统，进行rsyslog进程配置

命令：# vim /etc/rsyslog.conf

修改配置如下：

*.* @云日志审计IP地址（写入发送日志指向的云日志审计地址）

启动rsyslog服务

# systemctl start/restart rsyslog.service

相似文档

天翼云安全专区云日志审计其他类型资产日志配置
其他类型资产可选择内置syslog方式，填写云日志审计组件IP地址。若配置完成，可到【安全概览】下查看资产设备的日志分析。
天翼云安全专区终端安全EDR客户端安装
通过远程登录进入业务云主机，使用终端安全EDR内网地址，该界面登录如下图，点击客户端下载安装。根据安装提示，完成客户端安装。
天翼云安全专区终端安全EDR策略配置
在『终端管理』→『终端分组管理』，进入配置进行策略配置，在『终端管理』→『策略中心』→『病毒查杀』，勾选“开启定期自动扫描”，点击保存。
天翼云安全专区终端安全EDR威胁检测配置
部署安装客户端后，在『威胁检测』→『终端病毒查杀』下，点击“快速查杀”，开启任务完成病毒查杀。开启扫描任务，在『威胁检测』→『终端病毒查补』，进行终端漏洞查补，完成漏洞扫描。
天翼云安全专区云数据库审计部署方式
登录云数据库审计系统平台-部署方式（登录方式请参考安全专区登录-访问安全组件）设置Agent引流操作，点击【部署方式】，勾选部署方式的“Agent引流”并保存