2024-05-15
149

使用ECS通过Syslog协议投递日志到SIEM

Syslog是一个常见的日志通道,几乎所有的SIEM(例如IBM Qradar, HP Arcsight)都支持通过Syslog渠道接收日志。本文主要介绍如何通过Syslog将日志服务中的日志投递到SIEM。

149
1
...
6
7
8
9
10
到第
1
2
3
4
5
6
7
8
9
10
10/10