> For the complete documentation index, see [llms.txt](https://docs.enginsight.com/docs/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.enginsight.com/docs/manual/installation-und-konfiguration/installation-und-konfiguration/enginsight-siem/loggernaut.md).

# Loggernaut

Die Enginsight SIEM Komponente Loggernaut wird auf dem SIEM Management Server installiert und ist das zentrale Steuerelement des SIEM.

Nimm folgende Schritte vor, um den Loggernaut zu installieren:

{% stepper %}
{% step %}

### Access Key auf der Enginsight Plattform generieren

1. Logge dich auf der Enginsight Plattform ein und navigiere zu **Einstellungen** → **Access Keys**.
2. Klicke auf **Access Key erstellen** in der rechten oberen Ecke.
3. Gib im Feld **Beschreibung** optional einen Anzeigenamen für den Access Key ein und wähle im Feld **Rolle** die Option **Enginsight Loggernaut** aus.
4. Klicke auf **Access Key erstellen**. Du findest den neu erstellten Schlüssel nun in der Access-Key-Übersicht.

<div align="left"><figure><img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2FXBgbf7D42jZz372vIXCv%2FEnginsight-Einstellungen-Access%20Key%20erstellen.jpg?alt=media&amp;token=8a3deab2-d97e-4ebe-bc9f-c8b6d7c36f10" alt="" width="563"><figcaption></figcaption></figure></div>
{% endstep %}

{% step %}

### Loggernaut auf dem SIEM Management Server installieren

1. Logge dich auf dem **SIEM Management Server** ein.
2. Gib folgenden Befehl ein, um den Loggernaut zu installieren:

<pre><code>curl -sSL https://get.enginsight.com/loggernaut/latest/setup.sh | sudo -E bash -s \
<strong>    api=https://&#x3C;URLEnginsightAPI> \
</strong><strong>    accessKeyId=&#x3C;AccessKeyID> \
</strong><strong>    accessKeySecret=&#x3C;AccessKeySecret> \
</strong><strong>    indices=http://&#x3C;IPAdresseSIEMIndexServer>:8983 \
</strong><strong>    username=&#x3C;BenutzernameSIEMManagementServer> \
</strong><strong>    password=&#x3C;PasswortSIEMManagementServer>
</strong></code></pre>

Ersetze die `<>` Platzhalter dabei wie folgt:

<table><thead><tr><th width="323.30078125">Platzhalter</th><th>Beschreibung</th></tr></thead><tbody><tr><td><code>&#x3C;URLEnginsightAPI></code></td><td>Gib die URL an, unter der die Enginsight API zu erreichen ist.</td></tr><tr><td><code>&#x3C;AccessKeyID></code></td><td>Gib die ID des Access Keys ein, den du in <a href="#access-key-auf-der-enginsight-plattform-generieren">Schritt 1</a> generiert hast.</td></tr><tr><td><code>&#x3C;AccessKeySecret></code></td><td>Gib das Access Key Secret ein, das zu deiner Access Key ID gehört.</td></tr><tr><td><code>&#x3C;IPAdresseSIEMIndexServer></code></td><td>Gib die IP-Adresse des SIEM Index Servers an.</td></tr><tr><td><code>&#x3C;BenutzernameSIEMManagementServer></code></td><td>Gib den Benutzernamen an, der während der Installation des SIEM Management Servers <a href="#benutzername-und-passwort-erstellen">automatisch generiert</a> wurde.</td></tr><tr><td><code>&#x3C;PasswortSIEMManagementServer></code></td><td>Gib das Passwort an, das während der Installation des SIEM Management Servers <a href="#benutzername-und-passwort-erstellen">automatisch generiert</a> wurde.</td></tr></tbody></table>
{% endstep %}

{% step %}

### SIEM in der Enginsight Plattform aufrufen

Navigiere zurück auf die Enginsight Plattform und klicke auf das SIEM-Icon <img src="https://1720942473-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1oAJCT6yz8fThAzdCQJt%2Fuploads%2F8n5Ts3VXlqAaYDobj06q%2FEnginsight-Icon-Seitenleiste-SIEM.jpg?alt=media&amp;token=6cdb15c6-c4bb-4cba-8094-3e4264f260fc" alt="" data-size="original"> in der Seitenleiste, um das **SIEM**-Menü zu öffnen.

Die Benutzeroberfläche baut nun eine Verbindung zu den SIEM-Servern auf. Dies kann einige Sekunden dauern.
{% endstep %}
{% endstepper %}

***

## Weitere Ressourcen

**Knowledge Base**

* [Die Enginsight Plattform baut keine Verbindung zum SIEM auf. Was kann ich tun?](https://docs.enginsight.com/docs/knowledge-base/troubleshooting/die-enginsight-plattform-kann-keine-verbindung-zum-siem-herstellen-was-kann-ich-tun)
* [Im Enginsight SIEM wird die Verbindung zu Apache Solr immer wieder unterbrochen. Was kann ich tun?](https://docs.enginsight.com/docs/knowledge-base/troubleshooting/im-enginsight-siem-wird-die-verbindung-zu-apache-solr-immer-wieder-unterbrochen-was-kann-ich-tun)
* [Wie kann ich im Enginsight SIEM die Speicherzeit meiner Log-Backups anpassen?](https://docs.enginsight.com/docs/knowledge-base/siem/wie-kann-ich-im-enginsight-siem-die-speicherzeit-meiner-log-backups-anpassen)
* [Wo finde ich welche Enginsight Logs?](https://docs.enginsight.com/docs/knowledge-base/logging/wo-finde-ich-welche-enginsight-logs)

***