引子

配置外置的日志中心目的是降低深信服设备本身的资源消耗,外置的日志中心也可以存放更长时间的日志。性能好的日志中心,查询报表也可以更快,总归好处多多。也不需要好的服务器,一般PC即可,强烈建议使用固态硬盘,因为日志的碎文件很多。

深信服的社区有完整的文档,因为需要账号才可以下载,我这里提供下载。

链接:https://pan.baidu.com/s/1h2OHdDm3b5SkdhRdBD0XWw?pwd=0gt7
提取码:0gt7

安装起来还是非常简单的,邮件不支持SSL加密,2018年最后更新的,还是很老了。

需要注意的点是:

防火墙要开通443或者你设置的端口

没有安装证书的话,谷歌无法访问,需使用IE内核的浏览器访问

深信服AC上的外置日志中心同步策略配置 ,测试同步连通成功,注意策略名一致
外置日志中心 系统管理-同步策略
配置好后,测试联通性,以及防火墙放开端口,过一会就可以看到同不好的设备,日志很多的话,要传很久。