在您部署的服務閘道上安裝第三方日誌收集服務以啟用第三方日誌收集。
第三方日誌收集服務支援接收來自第三方來源的日誌，並將日誌資料轉發至Trend Vision One以進行分析和關聯或合規用途。使用第三方日誌收集的功能需要安裝此服務。要安裝此服務，您必須部署相容的服務閘道。要了解如何部署服務閘道，請參閱部署指南。
步驟
- 前往 。
- 選擇您想要管理的服務閘道。
重要
請確保您選擇的服務閘道虛擬裝置符合支援第三方日誌收集服務所需的最低規格。最低要求為 1 個虛擬 CPU 和 128 MB 的虛擬記憶體，能夠支援每秒傳送 30,000 條日誌。當配置多個服務時，您必須為每個服務分配最低的虛擬CPU和虛擬記憶體需求，以確保正常運行。如需更多資訊，請參閱 服務閘道設備系統需求。選定的服務閘道的詳細資訊畫面顯示。 - 點擊 Manage Services.Manage Services 抽屜出現。
- 尋找「Third-Party Log Collection」服務並點擊安裝圖示 (
)。如需更多資訊，請參見 在服務閘道中管理服務。第三方日誌收集服務已安裝在服務閘道上。在第三方日誌收集中添加收集器時，可以選擇服務閘道。 - 如果您希望使用 TLS 通訊協定在第三方日誌收集中接收日誌資料，您必須將您組織的有效憑證上傳至服務閘道。欲了解指示，請參閱 如何將憑證上傳到服務閘道？
重要
如果 Trend Vision One 未能攝取收集的日誌，第三方日誌收集服務會將日誌保存在服務閘道儲存中的備份檔案中。三天後或當備份檔案超過 50 GB 時，第三方日誌收集服務會清除這些日誌。