Ejemplos › Ejemplos › Reenvío de eventos syslog

Reenvío de eventos syslog

Es posible reenviar los eventos entrantes de CA Enterprise Log Manager a otros sistemas o aplicaciones de recopilación haciendo uso del protocolo de syslog.

Configuración del reenvío de eventos syslog

Problema:

Necesita transmitir algunos eventos entrantes a ArcSight ESM Enterprise Security Manager con el objetivo de realizar una correlación de registros y un análisis de patrones.

Solución:

Puede crear una regla que le permita identificar los eventos que desee mediante el nombre del origen de evento u otro atributo y enviarlos a la ubicación de ArcSight que prefiera.