最佳答案
添加日志源后,该日志源上报的日志都归类到网元系统日志或其他日志,同时可能存在解析乱码现象。
(1) 确定日志源设备类型、编码格式等配置是否正确,以H3C IPS(V7)设备配置为例,其配置如下图所示。
(2) 若日志源配置正确,请记录归类错误详情,如,攻击日志归类到其他。
(3) 请查看日志适配表,确定日志源设备是否与平台适配过。对于第三方厂商设备,目前不能及时跟进设备版本迭代,若其日志字段调整需重新适配。
(4) 未适配过的设备,需要按第三方日志适配流程进行适配:
a. 购买日志适配服务
b. 提供第三方设备日志手册
c. 将第三方日志设备接入本平台,设备类型选择其他,适配过程中,配合H3C技术人员反馈适配结果。
(0)
日志都是华三的ACG1000发过来的
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
日志都是华三的ACG1000发过来的