Acerca del reenvío de bitácoras
Es compatible cualquier sistema de recopilación de registro que admita los flujos de registro syslog-style (p. ej., Logstash y Splunk).
Cuando habilitas el reenvío de bitácoras, debes cargar un certificado de CA para cifrar las comunicaciones entre las terminales de syslog. Tu aplicativo y el servidor remoto de syslog realizará un SSL de dos vías, cada una proporcionará un certificado a la otra y validará el certificado que recibió.
Habilitar redireccionamiento de registro
- En la página de parámetros Consola de administración, en la barra lateral izquierda, haz clic en (Monitoring) Revisar.
- Selecciona Enable log forwarding (Habilitar redireccionamiento de registro).
- En el campo Server address (Dirección del servidor), escribe la dirección del servidor al que desees redireccionar los registros. Puedes especificar varias direcciones en una lista de separación por coma.
- En el menú desplegable de Protocolo, selecciona el protocolo a utilizar para que se comunique con el servidor de registro. El protocolo se aplicará a todos los destinos de registro especificados.
- Opcionalmente, selecciona Habilitar TLS. Te recomendamos habilitar TLS de acuerdo con tus políticas de seguridad locales, especialmente si existen redes no confiables entre el aplicativo y cualquier servidor de bitácoras remoto.
- Para cifrar la comunicación entre las terminales de syslog, haz clic en Elegir archivo y elige un certificado de CA para el servidor remoto de syslog. Deberás cargar un paquete de CA que contenga una concatenación del certificado de las CA que se involucran en firmar el certificado del servidor de remoto de bitácoras. Se validará la cadena de certificado completa, y debe terminar en un certificado raíz. Para obtener más información, consulta Opciones TLS en la documentación de syslog-ng.
Solución de problemas
Si encuentras problemas con el redireccionamiento de registro, contacta a Soporte de GitHub Enterprise y adjunta el archivo de salida de http(s)://[hostname]/setup/diagnostics
to your email.