IVA ДОКУМЕНТАЦИЯ
ОБНОВЛЕНИЯ

Модули SystemLog и BSDLog

Модули SystemLog и BSDLog настраиваются на одной странице панели администратора и отвечают за журналы событий сервера:

  • SystemLog управляет файлами журналов (размер, ротация, удаление) и включает передачу журнала аудита и основного журнала сервера на удалённые серверы по протоколу BSD Syslog;

  • BSDLog передаёт и принимает журналы по протоколу BSD Syslog.

Модули используются для:

  • ограничения размера и срока хранения файлов журналов;

  • передачи журналов на удалённые серверы журналирования, например в SIEM-системы;

  • централизованного хранения и анализа журналов;

  • приёма журналов от других серверов.

Расположение в интерфейсе

Модули → SystemLog, BSDLog

Страница состоит из блоков SystemLog, Получение журналов и Передача журналов. У каждого блока своя кнопка Модифицировать.

SystemLog

Блок SystemLog задаёт параметры файлов журналов и определяет, какие журналы передаются на удалённые серверы. Адреса серверов задаются в блоке Передача журналов.

Блок SystemLog
Параметр Описание

Отправка журналов аудита на удалённый сервер

Включает передачу журналов аудита на серверы из блока Передача журналов.

Отправка основного серверного журнала на удалённый сервер

Включает передачу основного журнала сервера на серверы из блока Передача журналов.

Максимальный размер файла

Максимальный размер файла журнала в байтах.

Период перед созданием нового файла

Период в днях, по истечении которого создаётся новый файл журнала. Допускаются дробные значения, например 0.25 — 6 часов.

Период перед удалением старого файла

Период в днях, по истечении которого файл журнала удаляется. Значение не может быть меньше значения параметра Период перед созданием нового файла.

Уровень основного журнала

Минимальный уровень важности событий основного журнала, которые передаются на удалённый сервер.
После изменения параметров необходимо нажать Модифицировать, чтобы изменения сохранились.

BSDLog

Блок BSDLog состоит из двух частей: Получение журналов и Передача журналов.

Блок BSDLog

Получение журналов

Блок Получение журналов используется для настройки приёма журналов от удалённых серверов.

Параметр Описание

IP-адрес

IP-адрес интерфейса, на котором сервер будет ожидать входящие Syslog-сообщения.

Порт

Порт, используемый для приёма журналов событий.

Уровень журнала

Определяет минимальный уровень журналов, которые будут приниматься сервером.
После изменения параметров необходимо нажать Модифицировать, чтобы изменения сохранились.

Передача журналов

Блок Передача журналов используется для настройки отправки журналов на удалённые Syslog-серверы. Каждый сервер задаётся в отдельной строке.

Какие журналы передаются, задаётся в блоке SystemLog.

Параметр Описание

IP-адрес

IP-адрес удалённого Syslog-сервера, на который будут передаваться журналы.

Порт

Порт удалённого Syslog-сервера для передачи журналов.

Уровень журнала

Определяет минимальный уровень журналов, которые будут отправляться на удалённый сервер.
После изменения параметров необходимо нажать Модифицировать, чтобы изменения сохранились.