Most environments will have more th

Most environments will have more than one device, which means you will need multiple methods of log collection. Let’s say you have a Cisco ASA, a Snort IDS running on a RedHat Linux server, and a Windows 2003 Server that you need to pull
logs from. The Cisco ASA will store logs internally so you will be able to use syslog to send the logs to another system. The Snort IDS can store its logs to a MySQL database while the RedHat server stores its logs in a flat file on the server itself.

Kết quả (Việt) 1:

Hầu hết môi trường sẽ có nhiều thiết bị, có nghĩa là bạn sẽ cần nhiều phương pháp thu thập sổ ghi. Giả sử bạn có một Cisco ASA, một ID Snort chạy trên một máy chủ RedHat Linux, và một máy chủ 2003 Windows bạn cần phải kéoCác bản ghi từ. Cisco ASA sẽ lưu trữ các bản ghi trong nội bộ để bạn sẽ có thể sử dụng syslog để gửi các bản ghi cho một hệ thống khác. IDS của Snort có thể lưu trữ các bản ghi cơ sở dữ liệu MySQL trong khi máy chủ RedHat lưu các bản ghi trong một tập tin phẳng trên máy chủ riêng của mình.

Kết quả (Việt) 2:

Hầu hết các môi trường sẽ có nhiều hơn một thiết bị, có nghĩa là bạn sẽ cần nhiều phương pháp thu thập log. Hãy nói rằng bạn có một ASA Cisco, một IDS Snort đang chạy trên một máy chủ RedHat Linux, và Windows 2003 Server mà bạn cần phải kéo
các bản ghi từ. Cisco ASA sẽ lưu trữ các bản ghi trong nội bộ, do đó bạn sẽ có thể sử dụng syslog để gửi các bản ghi hệ thống khác. Snort IDS có thể lưu trữ các bản ghi của mình cho một cơ sở dữ liệu MySQL trong khi máy chủ RedHat lưu các bản ghi của nó trong một căn hộ tập tin trên máy chủ của chính nó.