Service Syslog

Description

La page SERVICE SYSLOG permet de configurer les paramètres du serveur Syslog pour les journaux de sécurité générés par l’interface EIFE .

L’interface EIFE consigne jusqu’à 2048 événements de sécurité, les nouveaux événements venant ensuite écraser les plus anciens.

Assurez-vous que les journaux de sécurité sont régulièrement exportés à partir de l’interface EIFE par les moyens suivants :

Exportation manuelle des journaux au format CSV.
Exportation automatique des journaux de sécurité via le paramètre Intervalle d'exportation.

NOTE: Le serveur Syslog peut également être configuré à l'aide du logiciel CAE. Pour plus d'informations, consultez la documentation EcoStruxure Cybersecurity Admin Expert Guide dans Documents associés.

Accès à la page Service Syslog

Pour afficher la page SERVICE SYSLOG , cliquez sur SÉCURITÉ > SERVICE SYSLOG .

Paramètres du service Syslog

Paramètre	Description	Valeur
Service de journalisation Syslog	Permet d'activer ou de désactiver le service Syslog.	Réglage par défaut : Désactivé
Adresse du serveur SysLog	Permet d’entrer le nom ou l’adresse IP du serveur Syslog.	–
Mode de connexion	Permet de sélectionner le type de connexion.	Réglage par défaut : TCP
Port du serveur SysLog	Permet d’entrer le numéro de port du serveur Syslog.	Plage de valeurs : 1 à 65534 Réglage par défaut : 801
Intervalle d'exportation	Permet de définir la périodicité d’exportation du fichier journal Syslog.	Plage de valeurs : 10 à 3600 s Réglage par défaut : 300 s

Exporter en CSV

Cliquez sur le bouton Exporter en CSV pour exporter les fichiers journaux de sécurité au format CSV. Le contenu des journaux de sécurité est conforme à la norme Syslog.

Tester la connexion

Cliquez sur le bouton Tester la connexion pour vérifier la connexion entre l’interface EIFE et le serveur Syslog. Pendant le test, l’interface EIFE se connecte au serveur Syslog et l'utilisateur est averti si la connexion est établie ou non.