É possível usar o syslog-ng para encaminhar logs para o SecurityOnion ELSA?

Question

Instalei o Snort IDS e o syslog-ng na minha VM, e quero usar o syslog-ng para encaminhar meus logs para outra VM que é SecurityOnion. Então, eu quero saber se o syslog-ng encaminha os logs para o ELSA que está no SecurityOnion?

Qualquer ajuda seria ótima. Obrigado

    

Answer 1

Claro, o próprio ELSA é baseado no syslog-ng. Verifique a documentação do ELSA (ou o arquivo de configuração do syslog-ng na sua VM ELSA) para ver quais origens ele usa para receber mensagens e configure um destino correspondente em seu host SNORT.

HTH

Atenciosamente,

Robert Fekete