Приступая к работе с консолидацией журналов#
Чтобы настроить консолидацию журналов, администратор Cyber Protego Management Server должен сначала решить, какой сервер будет центральным, а затем настроить другие, удаленные серверы для пересылки журналов на центральный сервер.
На каждом сервере, предназначенном для пересылки журналов на центральный сервер, необходимо настроить параметры консолидации журналов, указав:
Имя компьютера, на котором работает центральный сервер Cyber Protego Management Server.
Расписание отправки журналов на центральный сервер.
Какие журналы отправляются на центральный сервер.
Копировать или перемещать данные журналов (в последнем случае данные не будут сохраняться на удаленном сервере).
Следует ли ограничивать использование пропускной способности сети для передачи журналов на центральный сервер.
При настройке консолидации журналов необходимо также указать способ аутентификации между удаленным сервером и центральным сервером. Предусмотрены следующие способы аутентификации:
По сертификату (рекомендуемый способ, см. Сертификаты Cyber Protego) - Секретный ключ сертификата должен быть установлен на центральном сервере с помощью параметра "Сертификат Cyber Protego" в разделе Настройки сервера. Открытый ключ этого сертификата нужно предоставить вместе с именем центрального сервера в настройках консолидации журналов на удаленном сервере.
Можно также установить секретный ключ сертификата центрального сервера на удаленном сервере, используя для этого параметр "Сертификат Cyber Protego" в разделе Настройки сервера. В таком случае открытый ключ на удаленном сервере не требуется.
По учетной записи Windows - Служба Windows "Cyber Protego Management Server" на центральном сервере должна работать под учетной записью с правами администратора Cyber Protego Management Server на удаленном сервере.
Для просмотра всех удаленных серверов, отправляющих свои журналы на центральный сервер, используется список Management Server > Серверы консолидации в консоли, подключенной к центральному серверу. В этом списке отображаются имена удаленных серверов, расписание отправки журналов на центральный сервер, текущий статус каждого сервера, а также объемы данных, переданных на центральный сервер.