syslog采集¶

云端配置(syslog采集)¶

新建一个采集通道，协议选择syslog采集，IP地址与端口号保持默认既可。

提示

使用本驱动需要额外安装插件，请参照插件下载。

新建一个设备，自定义设备名称，例如"防火墙"，设备描述处填写设备厂家名称，例如"绿盟"，设备的通讯地址填写要采集的网络设备的IP地址，并正确选择兼容平台与设备类型。

绿盟防火墙在系统->系统配置->引擎->NanRui服务器配置项中，填写智能网关的IP与端口(端口号默认即可)，本选项默认不带，需要对防火墙进行升级后才可配置。

只需要新建一个通讯中断点既可。

注意

由于本协议为UDP协议，无法根据连接情况判断子设备通讯状态，请根据实际需求在本协议的规约特征中配置启用ping探测子设备；

启用：1分钟探测一次，当本机能ping通子设备时，认为子设备在线，通讯正常，否则认为通讯中断；

禁用：3分钟内接收到过syslog报文，则通讯正常，超过3分钟未接收到任何报文，认为通讯中断。