Systemprotokoll

Der Bildschirm Systemprotokoll enthält eine Liste aller Systemereignisse (z. B. Richtlinie aktiviert, Richtlinie bearbeitet, Ereignis aufgelöst usw.), die im System aufgetreten sind. Dieses Protokoll umfasst sowohl vom Benutzer initiierte Ereignisse als auch automatisch auftretende Systemereignisse (z. B. Richtlinie aufgrund zu vieler Treffer automatisch deaktiviert). Dieses Protokoll enthält keine von einer Richtlinie generierten Ereignisse, die im Bildschirm Ereignisse angezeigt werden. Sie können die Protokolle als CSV-Datei exportieren. Sie können das System auch so konfigurieren, dass die Systemprotokollereignisse an einen Syslog-Server gesendet werden.

Jedes protokollierte Ereignis enthält die folgenden Details:

Parameter	Beschreibung
Uhrzeit	Die Uhrzeit und das Datum des Ereignisses.
Ereignis	Eine kurze Beschreibung des aufgetretenen Ereignisses.
Benutzername	Der Name des Benutzers, der das Ereignis initiiert hat. Bei automatisch auftretenden Ereignissen wird kein Benutzername vergeben.

Senden des Systemprotokolls an einen Syslog-Server

So konfigurieren Sie das System zum Senden von Systemereignissen an einen Syslog-Server:

1. Gehen Sie zu Lokale Einstellungen > Systemprotokoll.

2. Klicken Sie in der oberen rechten Ecke auf das Dropdown-Feld, um die Liste der Server anzuzeigen.

   Hinweis: Informationen zum Hinzufügen eines Syslog-Servers finden Sie unter Syslog-Server.

3. Wählen Sie den gewünschten Server aus.

   OT Security sendet die Systemprotokollereignisse an den angegebenen Syslog-Server.