Syslog

Geração de relatórios baseados nos logs e capacidade tambem em exportá-los para arquivos em formato ".csv";

Necessário abertura de ticket, a intervenção é feita em linha de código dentro da appliance.

/opt/datadike/config/config.txt

Syslog Configuration

SYSLOG_ENABLE=true SYSLOG_ADDR=10.1.12.116:514 # Syslog server IP and port SYSLOG_FACILITY=local2 # Corresponds to the Syslog configuration file

Após alterar será necessário reiniciar os serviços do DataDike

Analyzing Syslog Information

Login	Apr 19 15:25:11 10.1.14.125 datadike: login_log - { "backend": "Password", ..., "ip": "10.1.10.35", ..., "status": {"label": "successful", "value": true}, ..., **"username": "admin"** }
File Upload	Apr 19 15:27:26 10.1.14.125 datadike: ftp_log - { "account": "root(root)", "filename": **"/tmp/vmware-root/file.pdf"**, ..., "value": **"upload"**, "remote_addr": "10.1.10.35", "user": "Administrator(admin)" }
File Download	Apr 19 15:28:08 10.1.14.125 datadike: ftp_log - { "account": "root(root)", "filename": **"/tmp/vmware-root/file.pdf"**, ..., "value": **"download"**, "remote_addr": "10.1.10.35", "user": "Administrator(admin)" }