日志记录和通知 > 发送日志消息到 WatchGuard Log Server

发送日志消息到 WatchGuard Log Server

WatchGuard Log Server 是 WatchGuard System Manager 的一个组件。 如果您有 WatchGuard System Manager,您可以配置一个主 Log Server 和多个备份 Log Server,以收集 XTM 设备的日志消息。 指定一个 Log Server 作为主服务器(优先级 1),其他 Log Server 作为备份服务器。

如果 XTM 设备无法连接到主 Log Server,它将尝试连接到优先级列表中的下一个 Log Server。 如果 XTM 设备检查了该列表中的每个 Log Server 但均无法连接,它将再次尝试连接到列表中的第一个 Log Server。 当主 Log Server 无法连接,XTM 设备只能连接到备份 Log Server 时,XTM 设备每隔 6 分钟就会尝试重新连接到主 Log Server。 在连接到主 Log Server 之前,该动作不会影响 XTM 设备与备份 Log Server 的连接。

有关 WatchGuard Log Server 的详细信息,及配置 Log Server 以接收日志消息的说明,请参阅《Fireware XTM WatchGuard System Manager Help》(Fireware XTM WatchGuard System Manager 帮助)《用户指南》

添加、编辑或更改 Log Server 的优先级

要从 XTM 设备向 WatchGuard Log Server 发送日志消息:

  1. 选择“系统”>“日志记录”
    将显示“日志记录”页面。
  1. 要向一个或多个 WatchGuard Log Server 发送日志消息,请选中“将日志消息发送到这些 WatchGuard Log Server”复选框。
  2. “Log Server 地址”文本框中,键入主 Log Server 的 IP 地址。
  3. “加密密钥” 文本框中,键入 Log Server 加密密钥。
  4. “确认” 文本框中,再次键入加密密钥。
  5. 单击“添加”
    Log Server 的信息显示于 Log Server 列表中。
  6. 重复步骤 3–6,向服务器列表中添加更多 Log Server。
  7. 要更改列表中 Log Server 的优先级,请在列表中选择一个 IP 地址,然后单击“上”“下”
    优先级排序将随着 IP 地址在列表中的上下移动而更改。
  8. 单击“保存”

另请参阅

关于日志记录、日志文件和通知

发送日志信息到 系统日志主机

配置日志记录设置

使用系统日志查看日志消息数据

提供反馈  •   获得支持  •   全部产品文件  •   知识库