# Syslog加密配置举例

介绍Syslog加密的整体配置流程。

#### 前提条件

- 为完成ATIC管理中心上的Syslog接收设置，当选择TCP协议时，需保证Anti-DDoS设备侧已完成证书配置。

  1. 获取根证书和CA证书
     - 在Windows操作系统中，从“安装路径\Runtime\LegoRuntime\cert”路径获取管理中心的根证书rootcert.pem和CA证书cacert.pem。
     - 在Linux操作系统中，从“安装路径/components/atic/LegoRuntime/cert”路径获取管理中心的根证书rootcert.pem和CA证书cacert.pem。

  2. 通过FTP将管理中心的根证书rootcert.pem、CA证书cacert.pem上传至设备的cfcard:/security/下，没有该文件夹则需要创建。

  3. 输入ssl policy ssldl进入ssl policy视图，其中ssldl为视图名称。

  4. 输入trusted-ca load pem-ca rootcert.pem导入根证书。

     输入trusted-ca load pem-ca cacert.pem导入CA证书。

- 为完成Syslog接收设置，当选择TCP协议时，需要在设备上配置命令行info-center loghost ip-address transport tcp ssl-policy policy-name。

- 为完成Syslog接收设置，当选择UDP协议时，需要在设备上配置命令行info-center loghost ip-address。

- 为完成Syslog接收设置，当同时选择TCP协议和UDP协议时，针对不同设备和需要，在设备上配置命令行info-center loghost ip-address transport tcp ssl-policy policy-name或info-center loghost ip-address。

#### 操作步骤

- Syslog接收设置
  1. 选择“系统 > 日志管理 > Syslog接收设置”。
  2. 单击，设置Syslog接收参数，用于接收Syslog。

     - 使用UDP协议存在安全风险，推荐使用更安全的TCP(TLSV1.2)协议。

     - 端口一般使用默认值。若需要修改，需确保新配置的端口不与已有端口冲突。

父主题： 日志管理

版权所有 © 华为技术有限公司