Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Übersicht über die Weiterleitung von Überwachungsprotokollen in Junos Space

Mit der Junos Space Network Management-Plattform können Sie Audit-Protokolle an einen Systemprotokollserver weiterleiten. Sie können ein oder mehrere Kriterien für die Weiterleitung von Audit-Protokollen zur Junos Space-Plattform hinzufügen, um Audit-Protokolle aus der Junos Space Platform-Datenbank auf einen Systemprotokollserver zu exportieren. Beispielsweise kann Criterion1 mit HostAddress1 und der Standardportnummer 514 und dem Standardprotokoll TCP hinzugefügt werden. Wenn Kriterium1 aktiviert ist, werden alle Überwachungsprotokolle, die Kriterium1 erfüllen, an HostAdresse1 weitergeleitet.

Auf der Seite Bestandsliste der Überwachungsprotokollweiterleitung des Arbeitsbereichs Verwaltung können Sie die Kriterien für die Weiterleitung von Überwachungsprotokollen anzeigen, die in Junos Space Platform konfiguriert sind. Sie können auch ein neues Überwachungsprotokollweiterleitungskriterium hinzufügen, vorhandene Überwachungsprotokollweiterleitungskriterien aktivieren, die Details vorhandener Überwachungsprotokollweiterleitungskriterien ändern und Überwachungsprotokollweiterleitungskriterien von der Junos Space Platform löschen. Um die Weiterleitung von Überwachungsprotokollen in der Junos Space Platform zu verwalten, müssen Ihnen die Berechtigungen eines Superadministrators oder Systemadministrators zugewiesen sein.

Überwachungsprotokolle werden in konfigurierten Zeitintervallen an den Systemprotokollserver weitergeleitet. Standardmäßig werden Überwachungsprotokolle alle sechzig Minuten weitergeleitet. Alle Überwachungsprotokolle nach der vorherigen erfolgreichen Weiterleitung werden zum konfigurierten Zeitpunkt basierend auf einem aktivierten Überwachungsprotokollweiterleitungskriterium exportiert. Sie können auch mehr als ein Kriterium für die Weiterleitung von Überwachungsprotokollen aktivieren.

Das Zeitintervall für die Weiterleitung von Audit-Protokollen kann unter Administration > Anwendungen konfiguriert werden. Weitere Informationen zum Konfigurieren des Zeitintervalls für die Weiterleitung von Überwachungsprotokollen finden Sie unter Ändern der Einstellungen der Junos Space Network Management-Plattform.

Die an den Systemprotokollserver weitergeleiteten Überwachungsprotokolle liegen im Common Event Format (CEF) vor.

Der Status der Weiterleitung des Überwachungsprotokolls wird durch den Parameter Fehler bei der Weiterleitung von Überwachungsprotokollen im Systemzustandsbericht auf der Seite Verwaltung angezeigt.

Wenn die Weiterleitung des Überwachungsprotokolls fehlschlägt:

  • Der Status des Parameters Fehler bei der Weiterleitung des Überwachungsprotokolls ändert sich von Nein in Ja.

  • Konfigurierte E-Mail-Listener in der Liste E-Mail-Listener erhalten E-Mail-Benachrichtigungen (E-Mail-Benachrichtigungen werden auch empfangen, wenn das Problem behoben ist).

Weitere Informationen über den Status der Weiterleitung von Audit-Protokollen finden Sie unter Administrationsstatistik anzeigen.

Sie können die folgenden Aufgaben auf der Seite Administration > Audit-Protokollweiterleitung der Junos Space-Plattform ausführen:

Zugehörige Dokumentation

Tabelle "Versionshistorie"
Veröffentlichung
Beschreibung
16.1R1
Mit der Junos Space Network Management-Plattform können Sie Audit-Protokolle an einen Systemprotokollserver weiterleiten.