檢視次數:

在您部署的服務閘道上安裝第三方日誌收集服務以啟用第三方日誌收集。

第三方日誌收集服務支援從第三方來源接收以通用事件格式（CEF）記錄的日誌，並將日誌資料轉發至Trend Vision One以進行分析、關聯或合規目的。使用第三方日誌收集的功能需要此服務。要安裝該服務，您必須部署相容的服務閘道。要了解如何部署服務閘道，請參見部署指南。
注意
注意
部分地區並未提供此功能。
重要
重要
這是一個預發布的子功能，並不是正式商業版或一般發布版的現有功能的一部分。使用此子功能前，請先查看預發佈子功能免責聲明。

步驟

  1. 前往 工作流程和自動化 → 服務閘道管理。
  2. 選擇您想要管理的服務閘道。
    重要
    重要
    請確保您選擇的服務閘道虛擬裝置符合支援第三方日誌收集服務所需的最低規格。最低要求為 1 個虛擬 CPU 和 128 MB 的虛擬記憶體，能夠支援每秒傳送 30,000 條日誌。
    當配置多個服務時，您必須為每個服務分配最低的虛擬CPU和虛擬記憶體需求，以確保正常運行。
    如需更多資訊，請參閱 服務閘道設備系統需求。
    選定的服務閘道的詳細資訊畫面顯示。
  3. 點擊 Manage Services.
    Manage Services 抽屜出現。
  4. 找到Third-Party Log Collection Service並點擊安裝圖示(installService=6a80f6d7-0cae-4a25-9c85-0c61f996b89a.png)。
    如需更多資訊，請參見 在服務閘道中管理服務。
    第三方日誌收集服務已安裝在服務閘道上。在第三方日誌收集中添加收集器時，可以選擇服務閘道。
  5. (選用) 如果您希望使用 TLS 通訊協定在第三方日誌收集中接收日誌資料，您必須將您組織的有效憑證上傳至服務閘道。詳細說明請參見 如何將憑證上傳到服務閘道？