Configuración del servidor SIEM y los parámetros de registro
Para configurar la integración de SIEM:
- Vaya a Administración > Gestión de configuración del sistema > Integraciones.
- Seleccione Configuración de SIEM.
- Haga clic en Añadir para agregar el servidor SIEM.
- Configure los siguientes parámetros y haga clic en Guardar:
Nombre del parámetro | Parámetro | Valores predeterminados | Valores posibles |
|---|---|---|---|
Nombre del host SIEM | syslog.server.hostName | - | 10.20.10.10 |
Puerto SIEM | syslog.server.port | 514 |
|
Formato RFC | syslog.message.rfcFormat | RFC_5424 | RFC_5424, RFC_3164 |
Protocolo | syslog.connection.protocol | UDP | TCP, UDP |
Formato del contenido | syslog.message.content.format | KEY_VALUE | KEY_VALUE, CEF, LEGACY_CEF |
- Establezca una conexión SSH con el servidor Kron PAM y reinicie pam-gui con el comando: sudo systemctl restart pam-gui