ManageEngine Log360 MSSP test Vigor Router Firewall

---

ManageEngine Log360 v13.0.7 MSSP SIEM

免費試用30天 for Windows

https://www.manageengine.com/siem-mssp

Windows 就安裝簡單

下一步到完成

之後就可以把 syslog 拋給他了

台灣有代理商

安裝跳過幾個步驟

Next

一路到

跳出登入畫面

http://localhost:8095

遠端登入就

http://ip:8095

登入後看一下右上角 Log Receiver

UDP Port Listening 513 一般是 UDP 514

Failed 514，應該是因為這一台我們的測試機這個埠已經被佔用

Vigor Router Firewall 設定 syslog server 和 port

Settings

Syslog Devices 這邊就自動抓到了

不能判別廠牌是因為沒有 DrayTek Vigor 資料庫

付錢買Support應該就可以了

詳洽台灣代理商

Last 10 Events

也是看的到資料

相關欄位對應，應該還是資料庫對應問題

Dashboard 儀表板

網路設備

預設支援的廠牌