日志服务与SIEM集成方案实战（二）：syslog篇

背景信息 背景 在日志服务与SIEM（如Splunk）集成方案（一）中，我们介绍了如何使用消费组的技术，实现稳定、高性能与可扩展的数据传输，并使用了SIEM的接口（例如Splunk的HEC）来对接。 在现实中，syslog也是一个常见的日志通道，大部分物理设备、交换机路由器以及服务器等，都支持通过syslog来发送日志，因此几乎所有的SIEM(如IBM Qradar, HP Arcsight等)也

>>阅读原文<<