IDS/IPS Syslog

[MopedHans]

Hallo,

ich stehe gerade etwas auf dem Schlauch. Werden IPS/IDS Logs überhaupt an konfigurierte externe Syslog Server gesendet? Ich kann mir die IDS/IPS Logs in der FW über die UI ansehen und bekomme auch den täglichen Bericht (so eingestellt). Aber in unserem zentralen Syslog sehe ich keine level 8 Meldungen. 

[MopedHans]

Wäre wirklich nett, wenn da jemand Licht ins Dunkle bringen könnte, was ich einstellen muss, damit ich diese in den Syslog Server bekomme.

[merlin]

Hallo,

ich kann das zumindest bestätigen, bei uns sehe ich die auch nicht im externen Syslog-Server.

Gruß
Rolf

[MopedHans]

Sind die IDS/IPS Aktionen evtl. diese CommandandControl Rejects, die im Syslog erscheinen?

[Mario]

Korrekt.