檢視次數:

在您部署的服務閘道上安裝第三方日誌收集服務，以開始收集第三方日誌並將日誌資料轉發至Trend Vision One進行分析和關聯或合規用途。

要通過服務閘道收集第三方日誌，您必須部署一個相容的服務閘道。欲了解詳細資訊，請參閱部署指南。

步驟

  1. 前往 Workflow and Automation → 服務閘道管理。
  2. 選擇您想要管理的服務閘道。
    重要
    重要
    • 請確保您選擇的服務閘道虛擬裝置符合支援第三方日誌收集服務所需的最低規格。最低要求為 1 個虛擬 CPU 和 128 MB 的虛擬記憶體，支援每秒發送 30,000 個日誌。詳細資訊請參閱 服務閘道設備系統需求。
    • 當配置多個服務時，您必須為每個服務分配最低的虛擬CPU和虛擬記憶體需求，以確保正常運行。
  3. 點擊 Manage Services.
  4. 點擊 「Third-Party Log Collection」 服務的安裝圖示 (installService=6a80f6d7-0cae-4a25-9c85-0c61f996b89a.png)。
    第三方日誌收集服務已安裝在服務閘道上。在第三方日誌收集中添加收集器時，可以選擇服務閘道。
    若要使用 TLS 通訊協定在第三方日誌收集中接收日誌資料，您必須將您組織的有效憑證上傳至服務閘道。欲了解指示，請參閱 如何將憑證上傳到服務閘道？
  5. 移至「Agentic SIEM & XDR」 → 「Data Source and Log Management」 → 「Third-party log repositories」
  6. 建立新的日誌存儲庫或選擇現有的日誌存儲庫。
  7. 前往「Collectors」標籤頁並點擊「Add collector」。
    隨即顯示「Add collector」畫面。
  8. 使用您配置的服務閘道新增收集器。