Introduction
Ce document décrit comment activer Umbrella Virtual Appliance (VA) pour consigner les événements sur un serveur syslog distant.
Conditions préalables
Exigences
Aucune exigence spécifique n'est associée à ce document.
Composants utilisés
Les informations contenues dans ce document sont basées sur Cisco Umbrella.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Aperçu
Umbrella Virtual Appliance version 3.1.x et ultérieures prennent en charge la journalisation sur un serveur syslog distant.
Vous pouvez consigner ces messages sur un serveur Syslog en utilisant cette fonctionnalité :
- Mises à niveau et redémarrages VA
- Se connecte à l'appliance virtuelle et à toutes les commandes de configuration exécutées sur l'appliance virtuelle
- Les demandes de domaines internes sont transmises par l'appliance virtuelle aux serveurs DNS locaux. La consignation de ces requêtes peut fournir une visibilité sur la source des requêtes DNS pour les domaines internes.
Les instructions de configuration de la journalisation à distance sur l'appliance virtuelle sont fournies dans la documentation Umbrella.