Keycyte PAM 3.2 · Yönetici Kılavuzu

Günlükleri Syslog'a İletme

Keycyte PAM, denetim kayıtlarını yazıldıkları anda syslog sunucularına iletebilir; böylece bir SIEM veya merkezi günlük sunucusu bu kayıtları sorgulama yapmadan alır. Birden fazla syslog hedefi ekleyebilirsiniz; her hedefin kendi protokolü ve kendi kayıt türü seçimi vardır.

Sayfayı açmak için Ayarlar > Syslog Ayarları öğesini seçin.

İletimin İşleyişi

• Kayıtlar, etkin her hedefe, hedefin kendi kayıt türü seçimine göre gönderilir.
• Mesajlar, keycyte-pam uygulama adı ve user tesisi (facility) ile RFC 5424 syslog biçimini kullanır. Mesaj gövdesi, Yönetici Paneli’nde bir günlük satırını genişlettiğinizde gösterilen alanlarla aynı alanlara sahip bir JSON nesnesidir.
• Her hedefin kendi bağlantısı ve kuyruğu vardır. Yavaş veya erişilemeyen bir hedef diğer hedefleri ya da kullanıcının isteğini geciktirmez. Keycyte PAM başarısız bir hedefi kısa bir beklemeden sonra yeniden dener; bir hedefin kuyruğu dolarsa o hedefe yönelik yeni kayıtlar bırakılır.
• Sayfada yapılan değişiklikler yeniden başlatma gerekmeden hemen etkinleşir.

Syslog Hedefi Ekleme

Başlamadan önce, syslog sunucusuna Keycyte PAM sunucusundan kullanmayı planladığınız port üzerinden erişilebildiğinden emin olun. TCP+TLS için syslog sunucusunun sertifikasına Keycyte PAM sunucusunun işletim sistemi tarafından güvenilmesi gerekir.

Bir hedef eklemek için:

1. Ekle düğmesine tıklayın. Syslog Sunucu iletişim kutusu açılır.

2. Aşağıdaki ayarları belirtin:

   Alan	Açıklama
   Protokol	UDP (varsayılan), TCP veya TCP+TLS. TLS bağlantıları TLS 1.2 veya üzerini kullanır ve sunucu sertifikasını doğrular.
   Adres	Syslog sunucusunun ana bilgisayar adı veya IP adresi; örneğin 10.0.0.20.
   Port	Syslog sunucusunun portu. Varsayılan: 514.
   İstemci Günlükleri	İstemci günlüğü kayıtlarını iletir.
   Sistem Günlükleri	Sistem günlüğü kayıtlarını iletir.
   ACL Günlükleri	Erişim günlüğü kayıtlarını (oturum açma denemeleri ve oturum kapatmalar) iletir.
   Access Control	Erişim taleplerini (Erişim Kontrol günlüğü) iletir.
   Password Manager	Parola değiştirme ve doğrulama olaylarını iletir.
   Command	Terminal oturumlarında çalıştırılan komutları iletir.
   File Transfer	Terminal oturumlarının dosya aktarım kayıtlarını iletir.
   Durum	Hedefi etkinleştirir. Devre dışı bir hedef hiçbir kayıt almaz.

3. Kaydet düğmesine tıklayın.

Hedef, her kayıt türü için bir sütunla birlikte listede görünür. Bir hedefi değiştirmek için düzenleme düğmesine, kaldırmak için silme düğmesine tıklayın.