创建Syslog联动设备

当Syslog联动设备作为检测设备时,需要将Syslog联动设备添加到ATIC管理中心中。

前提条件

  • 已获知设备的IP地址。
  • 确保ATIC管理中心与设备路由互通,能够被管理员通过网络访问。

背景信息

Syslog联动设备作为检测设备,对流量进行分析,向ATIC管理中心发送日志。ATIC管理中心解析Syslog设备上报的异常日志,生成引流任务,下发到同防御组的清洗设备,实现引流。

操作步骤

  1. 选择防御 > 网络配置 > 设备
  2. 单击
  3. “基本信息”区域框中,配置设备名称和设备IP地址,“设备类型”选择“Syslog联动设备”

    说明:
    syslog接收日志为UDP,是不安全的协议。



  4. 单击“确定”

版权所有 © 华为技术有限公司