ManageEngine Log360 v13.0.7 MSSP SIEM
免費試用30天 for Windows
https://www.manageengine.com/siem-mssp/
Windows 就安裝簡單
下一步到完成
之後就可以把 syslog 拋給他了
台灣有代理商
安裝跳過幾個步驟
Next
一路到
跳出登入畫面
遠端登入就
登入後看一下右上角 Log Receiver
UDP Port Listening 513 一般是 UDP 514
Failed 514，應該是因為這一台我們的測試機這個埠已經被佔用
Vigor Router Firewall 設定 syslog server 和 port
Settings
Syslog Devices 這邊就自動抓到了
不能判別廠牌是因為沒有 DrayTek Vigor 資料庫
付錢買Support應該就可以了
詳洽台灣代理商
Last 10 Events
也是看的到資料
相關欄位對應，應該還是資料庫對應問題
Dashboard 儀表板
網路設備
預設支援的廠牌