Sumo Logic AD 서버 로그 수집 설정

Sumo Logic에 AD서버를 연동하여 로그를 쌓을 예정이다.

감사를 시작하게 된다면 편하게 제출 또는 확인받기 위함이다.

진행하기 전 AD 서버에 Sumo Logic Collector가 설치되어 있어야 한다.

Sumo Logic AD 서버 로그 수집 설정

 

 

1. Add를 클릭하고 Add Source를 클릭

Add를 클릭하고 Add Source를 클릭

 

 

 

 

2. Window Sources에서 Windows Active Directory Inventory를 선택

이미지에서 글씨가 일부 잘려있어서 Window Active까지만 보이는 상태다.

Windows Active Directory Inventory를 선택

 

 

 

 

3. 이름을 입력하고 Save

이름을 입력한다

 

 

 

4. 1번 과정(Add를 클릭하고 Add Source를 클릭)을 다시 진행 후 Windows Event를 선택

Windows Event를 선택

 

 

 

 

5. 이름을 입력하고 Save

이름을 입력한다

 

 

 

 

6. 잠시 후에 로그가 올라오는지 확인한다.

로그가 정상적으로 전송됨을 확인

 

 

참조 링크 : https://help.sumologic.com/docs/send-data/installed-collectors/sources/windows-active-directory-inventory-source/

Windows Active Directory Inventory Source | Sumo Logic Docs