打开 PhishER 设置的 Syslog 子选项卡，可配置已连接至 PhishER 平台的Syslog服务器。系统日志记录协议（简称 Syslog）是一项为网络设备或服务器生成日志的协议。将 Syslog 服务器与 PhishER 平台集成，可在触发 PhishER 操作时进行日志记录。

连接新的 Syslog 服务器

要将 Syslog 服务器连接至 PhishER 平台，请按照以下步骤操作：

1. 登录您的 PhishER 平台。
2. 选择设置 > Syslog。
3. 单击页面右上角的新建 Syslog 按钮。
4. 在打开的添加 Syslog 设置弹出窗口中，配置 Syslog 服务器设置。如需详细了解这些设置，请查看以下截图和列表：
   1. 名称：在此字段中，为 Syslog 服务器输入一个自定义名称。
   2. 协议：在此下拉菜单中，选择下列任一协议：TCP、UDP、TLS 或 TLS_INSECURE。
   3. 主机：在此字段中，输入 Syslog 服务器的主机 IP 地址。
   4. 端口：在此字段中，输入 Syslog 服务器的端口号。
   5. 格式：在此下拉菜单中，选择下列任一 Syslog 输出格式：JSON、CEF 或 LEEF。如需详细了解这些格式，请参见本文的 Syslog 输出格式部分。
   
5. 单击创建。

将 Syslog 服务器与 PhishER 平台集成之后，您的组织就能追踪并记录平台中发生的事件。您可按需连接任意数量的 Syslog 服务器。如果创建 PhishER 操作，可在“选择要报告此操作的方式”步骤下选择“发送至 Syslog”选项。

然后，使用下拉菜单，可选择一个 Syslog 服务器。当您的操作运行时，Syslog 服务器将记录该事件。

管理您的连接

打开 PhishER 设置的 Syslog 子选项卡，可查看所有 Syslog 服务器连接。单击 Syslog 服务器的名称，可打开更新 Syslog 设置弹出窗口。然后，您可更新该 Syslog 服务器的信息。

有关 Syslog 设置的更多信息，请查看以下截图和列表：

1. 新 Syslog：单击此按钮，可创建与 PhishER 账户的新 Syslog 服务器连接。
2. 名称：此列显示了 Syslog 服务器的名称。
3. 主机：此列显示了 Syslog 服务器的主机 IP 地址。
4. 端口：此列显示了 Syslog 服务器的端口号。
5. 协议：此列显示了 Syslog 服务器用于将消息从客户端传输至服务器的协议。
6. 格式：此列显示了 Syslog 服务器报告的输出格式。
7. 操作：此列显示了 Syslog 条目上可运行的操作。单击垃圾桶图标，可删除条目。

Syslog 输出格式

您可为 Syslog 报告选择 JSON、CEF 或 LEEF 输出格式。有关每种输出格式的示例，请参见以下子部分。

JSONCEFLEF

JSON

JSON 输出格式示例如下：

{ "receivedAt":"2019-05-20T17:39:43.351851Z", "reportedAt":"2019-05-20T17:39:39Z", "sender":"sender@example.com", "reporter":"reporter@example.com", "subject":"JSON Syslog Example", "priority":"medium", "category":"spam", "status":"received", "action":"Action 1", "tags":"TagSet" "permalink":"[[Unique URL]]" }

有关此输出格式属性的更多信息，请参见下表：

CEF

CEF 输出格式示例如下：

start=1543962447998 rt=1543962447998 duser=destUserName@example.com suser=sourceUserName@example.com cat=unknown act=Action1 cs2Label=Status cs2=received cs3Label=Subject cs3=CEF Syslog Example cs4Label=Tags cs4=TagSet cs6Label=Permalink cs6=[[Unique URL]]

有关此输出格式属性的更多信息，请参见下表：

LEF

LEEF 输出格式示例如下：

start=1541008403775 rt=1541009403775 duser=destUserName@example.com usrName=userName@example.com cat=Threat act=Test Action cs2Label=Status cs2=Pending cs3Label=Priority cs3=High cs4Label=Subject cs4=Testing Emailcs5Label=Tags cs5=Tag1,Tag2 cs6Label=Permalink cs6=[[Unique URL]]

有关此输出格式属性的更多信息，请参见下表：