- Kaspersky Web Traffic Security
- 授权应用程序
- 扩展 Kaspersky Web Traffic Security
- 从 RPM 或 DEB 包进行应用程序安装和初始配置
- 安装和初始配置从 ISO 镜像部署的应用程序
- 应用程序入门指南
- 应用程序运行监控
- 报告
- Kaspersky Web Traffic Security 事件日志
- 使用流量处理规则
- 管理工作区
- 使用角色和用户账户
- 管理集群
- 保护网络流量
- ICAP 服务器设置
- 阻止页面
- 导出和导入设置
- 将应用程序从版本6.0升级到版本6.1
- 安装更新包
- 安装 kwts_upgrade_6.1.0.4762_os_security_november_2024 更新包
- 配置服务器时间
- 配置代理服务器连接设置
- 更新 Kaspersky Web Traffic Security 数据库
- 加入卡巴斯基安全网络并使用卡巴斯基专有安全网络
- 连接到 LDAP 服务器
- 配置与 Kaspersky Anti Targeted Attack Platform 的集成
- Syslog 事件日志
- 通过 SNMP 协议管理应用程序
- 单点登录授权
- 在应用程序的 web 界面管理内置代理服务器设置
- 解密 TLS/SSL 连接
- 应用程序信息源
- 将应用程序事件发布到 SIEM 系统
- 与技术支持联系
- 附录 1。安装和配置 Squid 服务
- 附录 2。配置 Squid 服务和 Active Directory 集成
- 附录 3。使用 HAProxy 配置 ICAP 平衡
- 附录 4。MIME 类型的对象
- 附录 5。URL 规范化
- 附录 6。网站类别
- 附录 7。取决于代理服务器类型和所需保护级别的物理处理器内核带宽值
- 附录 8。取决于代理服务器类型和所需保护级别的虚拟处理器带宽值
- 术语表
- AO Kaspersky Lab
- 第三方代码信息
- 商标声明
Syslog 事件日志 > 配置 Syslog 参数
配置 Syslog 参数
配置 Syslog 参数
当配置 Kaspersky Web Traffic Security 设置时,建议您考虑到操作系统中配置的 Syslog 的设置。
要配置 Syslog 设置:
- 在应用程序 web 界面窗口中,选择 设置 → 日志和事件 → Syslog 区域。
- 在 Syslog 工具 下拉列表中,选择您想要记录事件信息的日志类别。
默认值是 Local1。
如果部署了应用程序 ISO 镜像,则该参数无法更改。
- 在 事件级别 下拉列表中,选择您想要通过 Syslog 协议记录的事件的严重级别。
- 错误 应用程序运行时间错误消息。
流量处理事件不会被记录在 Syslog 事件日志中。
- 信息 – 有关应用程序运行时间错误和流量处理事件的消息。
- 错误 应用程序运行时间错误消息。
- 如果技术支持工作人员要求您启用记录应用程序在 Syslog 事件日志中处理的流量流的容量和参数信息,请将 记录有关流量配置文件的信息 切换开关设为 已启用。
启用该选项会提高对安装了应用程序的服务器的磁盘空间要求并影响应用程序性能。不建议在没有技术支持工作人员要求的情况下启用该选项。
已配置通过 Syslog 协议记录事件。
文章 ID: 174711, 上次审阅: 2024年12月19日