ELK Grundfragen

[lfirewall1243]

Hallo zusammen,

und zwar habe ich soeben ELK Stack auf Ubunut installiert, Logtash hört auf Port 5044.
Um die Logs von der OPNsense nun dorthin zu bekommen, reicht es da die IP und Port 5044 unter Logging/Targets einzutragen oder bin ich da völlig falsch?

[fabian]

Config neu laden im Syslog und natürlich musst du sicherstellen, dass dein log host Verbindungen von der OPNsense zulässt.

[lfirewall1243]

Config neu laden im Syslog und natürlich musst du sicherstellen, dass dein log host Verbindungen von der OPNsense zulässt.

Wie meinst du das, config neu laden im syslog?

Was muss ich dazu tun?

Danke dir

[fabian]

Wenn du den Host hinzufügst, musst du noch den Button zum übernehmen der Config drücken.