Document toolboxDocument toolbox

(v1.6) Nastavení - Konfigurace - Protokol aplikace

Na obrazovce Protokol aplikace je možné nastavit odesílání audit log záznamů na vzdálený log server protokolem syslog a další parametry ovlivňující audit logy. Nastavit je možné:

Logovat přístupy na neexistující balíčky

Pokud je zapnuto, pak při každém pokusu o přístup na neexistující zásilku (URL s neexistujícím UUID zásilky) dojde k vytvoření audit logu s touto informací. Zapnutí této volby může v případě DOS útoku způsobit zahlcení logů.

Logovat hlavičku User-Agent

Pokud je zapnuto, pak u všech událostí vyvolaných z prohlížeče bude v audit log záznamu uveden obsah HTTP hlavičky User-Agent.

Adresa syslog serveru

Adresa syslog serveru na který mají být posílány audit log záznamy. Formát adresy je:

<protokol>://<hostitel nebo IP adresa>:<port>

Protokol může být “udp” nebo “tcp”. Celá adresa může být např. “tcp://logserver.domain:10514” nebo “udp://logserver.domain:514”.

Formát odesílaných zpráv odpovídá RFC 3164, tělo zprávy je ve formátu JSON.

Seznam všech existujících typů audit log záznamů je k dispozici zde.

Příklad obrazovky s nastavením: