CloudSOC SIEM 代理程式無法連線到 syslog 伺服器。

TECH250084

Last Updated July 08, 2019

CloudSOC

遇到發送 SIEM 流量到 ArcSight Splunk 或其他 syslog 伺服器的問題。

如果 SIEM 代理程式必須寫入遠程電腦，請使用「-t」開關來指定使用格式 host:port 的目標。
例如：-t 10.10.0.10:3128

如果 SIEM 代理程式必須寫入本地電腦，請不要使用「-t」開關。
預期為網路通訊端。
不要使用如後述範例：t 127.0.0.1:3128

感謝您的意見反應。如果您對以下有其他意見，請告訴我們。(需要登入)