日志審計如何收集日志

日志審計系統收集日志的方法有以下這些：

• 主動信息采集：對網絡設備的日志采用SYSLOG（UDP514）和OPSEC LEA協議來進行自動采集；

• 本地安裝Agent采集：在需要采集日志的日志源上安裝Agent采集工具來收集日志信息并上傳到日志審計系統；

• 性能狀態探測：直接獲取設備的CPU、內存、端口使用頻率、應用響應時間等等性能參數，自行記錄直接分析。

回答所涉及的環境：聯想天逸510S、Windows 10。