ADMIN GUIDE PARTE 2

Escenarios de implementación
Por lo general, Logger se implementa dentro del firewall perimetral con un alto grado de
seguridad física para evitar la manipulación de la información de eventos
recopilada. Logger no requiere otros productos ArcSight . Recibe y reenvía eventos de
archivos de registro y syslog creados por una amplia variedad de productos de red de
hardware y software.

LOGGER también interopera con ESM como se muestra en las siguientes figuras. Un uso

típico de Logger es recopilar firewall u otros datos y enviar un subconjunto de los datos
a ArcSight Manager para monitoreo y correlación en tiempo real, como se muestra a
continuación. El LOGGER puede almacenar los datos sin procesar del FIREWALL con fines
de conformidad o de acuerdo de nivel de servicio.

Logger can act as a funnel, forwarding selected events to ESM

Logger can store events sent by ESM

Logger can store and forward filtered events in a hierarchical ESM deployment

Conexión al registrador
Puede conectarse a Logger e iniciar sesión con la mayoría de los navegadores, incluidos
Chrome y Firefox. Consulte las Notas de la versión para obtener una lista de los
navegadores compatibles con esta versión.

Para conectarse e iniciar sesión en Logger :

1. Use la URL configurada durante la instalación de Logger para conectarse a Logger a

través de un navegador compatible.

 Para el dispositivo Loggerhttps://<hostname or IP address>

, use Se muestra el Acuerdo de licencia de usuario final. Revise y acepte el EULA.

 Para el registrador de software , use https://<hostname or IP

address>:<configured_port>, donde el nombre de host o la dirección IP es el
sistema en el que está instalado el software del registrador y puerto_configurado es
el puerto configurado durante la instalación del registrador , si corresponde.

Se abre la pantalla de inicio de sesión.

 2. Ingrese su nombre de usuario y contraseña, y haga clic en INICIAR SESIÓN . Utilice las
siguientes credenciales predeterminadas si se está conectando por primera vez o si
aún no ha cambiado las credenciales predeterminadas:

Nombre de usuario: administrador
Contraseña: contraseña

 Si el inicio de sesión tiene éxito, se muestra la página Resumen ( la página de inicio
predeterminada de Logger ). Para obtener información sobre la página Resumen,
consulte Resumen

 Si falla el inicio de sesión, se muestra el mensaje Error de autenticación en la parte

superior de la pantalla de inicio de sesión. Ingrese la combinación correcta de
nombre de usuario y contraseña para volver a intentarlo.

Nota:  La primera vez que inicie sesión con el nombre de usuario y la contraseña predeterminados, se
le pedirá que cambie la contraseña.

Dependiendo de la configuración de administración de su sistema, las siguientes opciones

también pueden estar disponibles.

 ¿Has olvidado tu contraseña? : Un "¿Olvidó su contraseña?" El enlace se muestra si

su registrador está configurado para mostrarlo. Haga clic en este enlace para cambiar su
contraseña. Para obtener más información sobre el enlace ¿Olvidó su contraseña?,
consulte Habilitación de ¿Olvidó su contraseña ?

 Usar autenticación local : la casilla de verificación "Usar autenticación local" siempre se

muestra, pero solo se activa cuando falla un intento de inicio de sesión. De forma
predeterminada, esta opción solo está disponible para el administrador
predeterminado. Para obtener más información sobre la opción Usar autenticación
local, consulte Contraseña local