Présentation du transfert de journaux d’audit dans Junos Space
La plate-forme de gestion du réseau Junos Space vous permet de transférer les journaux d’audit à un serveur de journaux système. Vous pouvez ajouter un ou plusieurs critères de transfert de journal d’audit à la plate-forme Junos Space pour exporter les journaux d’audit de la base de données de la plate-forme Junos Space vers un serveur de journaux système. Par exemple, Criterion1 peut être ajouté avec HostAddress1 et le numéro de port par défaut 514 et le protocole par défaut TCP. Si le critère 1 est activé, tous les journaux d’audit qui remplissent le critère 1 sont transférés à HostAddress1.
Sur la page d’inventaire de transfert du journal d’audit de l’espace de travail Administration, vous pouvez afficher les critères de transfert du journal d’audit configurés dans la plate-forme Junos Space. Vous pouvez également ajouter un nouveau critère de transfert de journal d’audit, activer des critères de transfert de journal d’audit existants, modifier les détails des critères de transfert de journal d’audit existants et supprimer des critères de transfert de journal d’audit de la plate-forme Junos Space. Pour gérer le transfert des journaux d’audit dans la plate-forme Junos Space, les privilèges d’un super administrateur ou d’un administrateur système doivent vous être attribués.
Les journaux d’audit sont transmis au serveur de journaux système à des intervalles de temps définis. Par défaut, les journaux d’audit sont transférés toutes les soixante minutes. Tous les journaux d’audit après le précédent transfert réussi sont exportés à l’heure configurée en fonction d’un critère de transfert de journal d’audit activé. Vous pouvez également activer plusieurs critères pour le transfert du journal d’audit.
L’intervalle de temps pour le transfert des journaux d’audit peut être configuré à partir de la page Administration > Applications. Pour plus d’informations sur la configuration de l’intervalle de temps pour le transfert du journal d’audit, reportez-vous à la section Modification des paramètres de la plate-forme de gestion du réseau Junos Space plate-forme de gestion du réseau Junos Space.
Les journaux d’audit transférés au serveur de journaux système sont au format CEF (Common Event Format).
L’état du transfert du journal d’audit est affiché par le paramètre Échec du transfert des journaux d’audit dans le rapport d’intégrité du système sur la page Administration.
En cas d’échec du transfert du journal d’audit :
L’état du paramètre Échec du transfert du journal d’audit passe de Non à Oui.
Les écouteurs de courrier électronique configurés dans la liste Récepteurs de courrier électronique reçoivent des alertes par courrier électronique (des alertes par courrier électronique sont également reçues lorsque le problème est résolu).
Pour plus d’informations sur l’état du transfert du journal d’audit, voir Affichage des statistiques d’administration.
Vous pouvez effectuer les tâches suivantes à partir de la page Transfert du journal d’administration > d’audit de Junos Space plate-forme :
Tableau de l’historique des modifications
La prise en charge des fonctionnalités est déterminée par la plateforme et la version que vous utilisez. Utilisez l’explorateur de fonctionnalités pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.