V5版本的IPS怎么把威胁日志发送到日志主机？（系统日志可发）

1.7.3  配置数据日志

数据日志是指IPS攻击日志、服务日志、病毒日志、URL过滤日志和黑名单日志等保存在数据库中的日志。本模块可以配置数据日志的如下参数：

·     最大保存天数：设备会自动将超过最大保存天数的数据日志删除。

·     Syslog主机的IP地址和端口号：设备支持将记录的数据日志输出到指定的远程Syslog主机。需要注意的是，输出到Syslog主机功能和Syslog主机的IP地址、端口号参数必须同时正确设置，才能保证将日志成功输出到Syslog主机。

·     发送日志Email的相关参数：设备支持Email通知功能，即设备可以将记录的数据日志通过Email的方式发送给预先指定的收件人。需要注意的是，Email通知功能和发送Email邮件的相关参数必须同时正确设置，才能保证日志Email邮件的成功发送。

在导航栏中选择“日志管理 > 日志配置 > 数据日志”，进入如图1-20所示的页面。

图1-20 数据日志

数据日志参数的详细配置如表1-13所示。

表1-13 数据日志参数的详细配置