Säkerhetsgranskningslogg

Aktivera granskning

• Av*
• På

Registrera händelser i säkerhetsgranskningsloggen och i fjärrsystemloggen.

Aktivera fjärr-syslog

• Av*
• På

Skicka granskningsloggar till en fjärrserver.

Fjärrsystemloggserver

Ange fjärrsystemloggservern.

Fjärrsystemloggport

• 1–65535 (514*)

Ange fjärrsystemloggporten.

Fjärrsystemloggmetod

• Normal UDP*
• Stunnel

Ange en systemloggsmetod för att överföra loggade händelser till fjärrserver.

Fjärrsystemloggfunktionen

• 0 - kärnmeddelanden
• 1 - användarnivåmeddelanden
• 2 - postsystem
• 3 - systemdemoner
• 4 - säkerhets-/behörighetsmeddelanden*
• 5 - interna systemloggsmeddelanden
• 6 - linjeskrivarundersystem
• 7 - nätverksnyhetsundersystem
• 8 - UUCP-undersystem
• 9 - klockdemon
• 10 - säkerhets-/behörighetsmeddelanden
• 11 - FTP-demon
• 12 - NTP-undersystem
• 13 - loggranskning
• 14 - loggvarning
• 15 - klockdemon
• 16 - lokal användare 0 (lokal 0)
• 17 - lokal användare 1 (lokal 1)
• 18 - lokal användare 2 (lokal 2)
• 19 - lokal användare 3 (lokal 3)
• 20 - lokal användare 4 (lokal 4)
• 21 - lokal användare 5 (lokal 5)
• 22 - lokal användare 6 (lokal 6)
• 23 - lokal användare 7 (lokal 7)

Ange en anläggningskod som används när logghändelser skickas till fjärrservern.

Allvarlighetsgrad för händelser som ska loggas

• 0 - nödfall
• 1 - avisering
• 2 - kritiskt
• 3 - fel
• 4 - varning*
• 5 - meddelande
• 6 - informativt
• 7 - felsökning

Ange tröskelvärde för prioritetsnivå för loggning av meddelanden och händelser.

Fjärrsystemlogg även för ej loggade händelser

• Av*
• På

Skicka alla händelser, oberoende av allvarlighetsgraden, till fjärrservern.

E-postadress till administratören

Skicka e-postavisering för loggade händelser till administratören.

Skicka e-postavisering om rensad logg

• Av*
• På

Skicka e-postavisering till administratören när en loggpost tas bort.

Skicka e-postavisering om avslutad logg

• Av*
• På

Skicka e-postavisering till administratören när loggen är full och de äldsta posterna börjar skrivas över.

Logga fulständigt beteende

• Avsluta äldsta poster*
• Skicka loggen med e-post och ta sedan bort alla poster

Lös loggningslagringsproblem när det tilldelade minnet för loggen är fullt.

Varning: % nivå full

• Av*
• På

Aviseringsnivå för procentandel full

• 1–99 (90*)

Skicka e-postavisering vid loggexport

• Av*
• På

Skicka e-postavisering till administratören när en logg exporteras.

Skicka e-postavisering när logginställningarna ändras

• Av*
• På

Skicka e-postavisering till administratören när Aktivera granskning anges.

Logglinjeslut

• LF (\n)*
• CR (\r)
• CRLF (\r\n)

Ange hur rader i loggfilen ska avslutas.

Signera exportera digitalt

• Av*
• På

Lägg till en digital signatur i slutet av varje exporterad loggfil.

Rensa loggar

Ta bort alla granskningsloggar.

Exportera logg

• Syslog (RFC 5424)
• Syslog (RFC 3164)
• CSV

Exportera en säkerhetslogg till en flashenhet.