JSA 日志收集器概述

您可以将瞻博网络安全分析（JSA）用作日志收集器，在 Security Director 中查看日志数据。Security Director 可从 JSA 控制台查询 SRX 系列设备的日志。Security Director可以使用 JSA3800、JSA5800、JSA7500 或虚拟 JSA 进行日志收集。您必须将 JSA 添加为 Security Director 中的日志记录节点，才能在仪表板、事件和日志、报告和警报页面中查看日志数据。

注意：

Security Director 支持添加为日志收集器节点的 JSA 版本为 JSA 2014.8.R4 或更高版本。

部署 JSA 后，您可以配置网络设备向 JSA 发送系统日志。它在独立或群集设置中收集日志。有关部署和配置 JSA 的更多详细信息，请参阅瞻博网络安全分析文档。

图 1 显示了使用 JSA All-in-One 或 JSA 专用控制台的部署示例。

图 1：使用 JSA All-in-One 或 JSA 专用控制台 Network architecture diagram with Juniper components: Virtual Machine with applications, JSA system for logs, SRX firewalls, and NTP server for time sync.

Network architecture diagram with Juniper components: Virtual Machine with applications, JSA system for logs, SRX firewalls, and NTP server for time sync.

要在 Security Director 中将 JSA 添加为日志记录节点，请参阅将 JSA 日志收集器节点添加到 Security Director。