Introducción
Este documento describe cómo habilitar Umbrella Virtual Appliance (VA) para registrar eventos en un servidor syslog remoto.
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
La información de este documento se basa en Cisco Umbrella.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Overview
Umbrella Virtual Appliance versión 3.1.x y posteriores admiten el registro en un servidor syslog remoto.
Puede registrar estos mensajes en un servidor syslog utilizando esta función:
- Actualizaciones y reinicios del VA
- Conexiones al dispositivo virtual y cualquier comando de configuración ejecutado en el dispositivo virtual
- Solicitudes de dominios internos reenviadas por el VA a servidores DNS locales. El registro de estas solicitudes puede proporcionar visibilidad en el origen de las solicitudes DNS para los dominios internos.
Las instrucciones para configurar el registro remoto en el VA se encuentran en la documentación de Umbrella.