在接收事件時,雲端電子郵件閘道保護 將事件存儲在其資料庫中,並以結構化格式將 syslog 訊息轉發到外部 Syslog 伺服器,允許第三方應用程式整合。
Syslog Settings畫面由以下標籤組成:
-
Syslog Forwarding:指定 syslog 伺服器與不同類型日誌之間的對應關係。
-
Syslog Server Profiles:使您能新增、編輯或刪除用於系統日誌轉發的系統日誌伺服器。
為確保 雲端電子郵件閘道保護 能夠正確轉發 syslog 訊息,請配置您的防火牆以接受來自以下 IP 位址或 CIDR 區塊的連線:
-
北美洲、拉丁美洲和亞太地區:
18.208.22.64/26
18.208.22.128/25
18.188.9.192/26
18.188.239.128/26
-
歐洲和非洲:
18.185.115.0/25
18.185.115.128/26
34.253.238.128/26
34.253.238.192/26
-
澳大利亞和紐西蘭:
13.238.202.0/25
13.238.202.128/26
-
日本:
18.176.203.128/26
18.176.203.192/26
18.177.156.0/26
18.177.156.64/26
15.168.56.0/25
15.168.49.64/26
15.168.56.128/26
-
新加坡:
13.213.174.128/25
13.213.220.0/26
-
印度:
3.110.59.128/25
3.110.71.192/26
-
中東(阿聯酋):
3.29.202.0/25
3.29.194.192/26
注意請注意,雲端電子郵件閘道保護 會在您的 Syslog 伺服器無法使用時保留 syslog 訊息 7 天。超過 7 天的訊息在您的 Syslog 伺服器恢復後將無法恢復。
|