Network

 PLURA Log Collector (PLC) - Network의 역할

 – 다른 네트워크 장비 등의 시스템 로그를 Syslog 형태로 취합
 – 취합한 로그를 압축하고 암호화하여 PLURA V5 클라우드로 전송

PLURA Log Collector (PLC) 지원 OS는 다음과 같습니다.

https://qubitsec.github.io/ko_support_os.html

 제조사가 지원을 종료한 제품에 대하여 PLURA V5에서도 지원을 종료합니다.
 PLURA V5에서 지원하지 않는 운영체제 버전을 사용한다면 문제가 발생할 수 있습니다.
 제조사가 지원 종료한 버전을 사용 중이라면 업그레이드에 대하여 보다 적극적인 검토가 필요합니다. 해킹과 장애 등 다양한 문제에 직면하고 심각한 문제로 발전할 수 있기 때문입니다.

PLURA Log Collector (PLC) – Network 설정

1. 원격지(자식) 장비에 Syslog 전송 설정

※ 자식 호스트 설정하기

Syslog 전송 설정 (by root)

# vi /etc/rsyslog.conf
```
  <예>
  *.info @로그취합호스트IP주소
```

Syslog 재시작

# service rsyslog restart

2. 로그 취합서버(부모)에 PLC 설치(by root)

# sudo -s # curl https://repo.plura.io/v5/PLC/install.sh | bash

3. 라이센스 등록 및 실행

# /etc/plura/plura.sh register 라이센스키

4. 원격지(자식) 서버 등록

시스템 > 시스템 관리 > 로그 취합서버(부모) 선택 > 네트워크 버튼을 클릭합니다.
등록 팝업 > 원격지(자식) 장비 정보를 입력합니다.
시스템 > 시스템 관리 페이지에서 원격지(자식) 장비가 등록되었습니다.

5. 수집된 로그 확인

전체로그 > 네트워크 메뉴에서 수집된 로그를 확인할 수 있습니다.