For the Cisco ASA and Linux server,

For the Cisco ASA and Linux server, you could have the source devices send their logs via syslog to a receiver in your SIEM. You would need to configure access into the MySQL database to retrieve the Snort IDS logs. Lastly you will want to pull the Windows event logs from Windows Server 2003. In this example, you need a minimum of three different types of connectors to collect the logs from these devices. You may be able to combine devices to use the same collection method and, therefore, minimize the number of methods being used for log collection.

Kết quả (Việt) 1:

Cho máy chủ Cisco ASA và Linux, bạn có thể có các thiết bị nguồn gửi các bản ghi thông qua syslog đến một bộ tiếp nhận ở Xiêm của bạn. Bạn sẽ cần phải đặt cấu hình truy cập vào cơ sở dữ liệu MySQL để lấy các bản ghi Snort ID. Cuối cùng, bạn sẽ muốn kéo bản ghi sự kiện của Windows từ Windows Server 2003. Trong ví dụ này, bạn cần tối thiểu là ba loại kết nối để thu thập các bản ghi từ các thiết bị khác nhau. Bạn có thể kết hợp các thiết bị sử dụng cùng một phương pháp thu thập, và do đó, giảm thiểu số lượng các phương pháp được sử dụng cho bộ sưu tập Nhật ký.

Kết quả (Việt) 2:

Đối với các máy chủ Cisco ASA và Linux, bạn có thể có nguồn gốc thiết bị gửi các bản ghi của họ thông qua syslog đến người nhận trong SIEM của bạn. Bạn sẽ cần phải cấu hình truy cập vào cơ sở dữ liệu MySQL để lấy các bản ghi Snort IDS. Cuối cùng bạn sẽ muốn kéo các bản ghi sự kiện của Windows từ Windows Server 2003. Trong ví dụ này, bạn cần tối thiểu là ba loại đầu nối khác nhau để thu thập các bản ghi từ các thiết bị này. Bạn có thể kết hợp các thiết bị sử dụng các phương pháp thu thập cùng và, do đó, giảm thiểu số lượng các phương pháp được sử dụng để thu thập log.