Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Aperçu

Introduction

Ce document décrit comment activer Umbrella Virtual Appliance (VA) pour consigner les événements sur un serveur syslog distant.

Conditions préalables

Exigences

Aucune exigence spécifique n'est associée à ce document.

Composants utilisés

Les informations contenues dans ce document sont basées sur Cisco Umbrella.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Aperçu

Umbrella Virtual Appliance version 3.1.x et ultérieures prennent en charge la journalisation sur un serveur syslog distant.

Vous pouvez consigner ces messages sur un serveur Syslog en utilisant cette fonctionnalité :

- Mises à niveau et redémarrages VA

- Se connecte à l'appliance virtuelle et à toutes les commandes de configuration exécutées sur l'appliance virtuelle

- Les demandes de domaines internes sont transmises par l'appliance virtuelle aux serveurs DNS locaux. La consignation de ces requêtes peut fournir une visibilité sur la source des requêtes DNS pour les domaines internes.

Les instructions de configuration de la journalisation à distance sur l'appliance virtuelle sont fournies dans la documentation Umbrella.