Syslog
Keeper SIEMから標準的なSyslogエンドポイントへのプッシュを統合
Last updated
Keeper SIEMから標準的なSyslogエンドポイントへのプッシュを統合
Last updated
Keeperでは、標準のTCP Syslogコレクタへのイベントストリームがサポートされています。外部ログはリアルタイムで発生し、新しいイベントはほぼ即座に表示されます。以下はセットアップの手順となります。
KeeperではTCPを介した標準の「Syslog」プッシュ機能がサポートされています。
ポート TCP Ports 514および6514 (TLS)
エクスポートされるフィールド "audit_event"、"username"、"client_version"、"remote_address"、"channel"、"result_code"、"email"、"to_username"、"client_version_new"、"username_new"、"file_format"、"record_uid"、"folder_uid"、"folder_type"、"shared_folder_uid"、"attachment_id"、"team_uid"、"role_id"
ペイロードの例
エンドポイントで証明書のサブジェクト名と一致する有効な署名付きのSSL証明書が使用されていることを確かにしてください。証明書には、CAからの完全な証明書チェーンも含まれていなければなりません。Keeperのシステムは、自己署名された証明書へは接続しません。
また、syslogサーバーでKeeperサーバーからのトラフィックが許可されていることも確かにしてください。詳しくはファイアウォールの設定ページをご参照ください。