在您開始之前

延伸所有 | 折疊所有

當設定在卡巴斯基安全管理中心管理主控台中自動匯出事件時，您必須指定一些 SIEM 系統設定。建議您提前檢查這些設定，以便準備設定卡巴斯基安全管理中心。

要成功配置自動傳送事件到 SIEM 系統，您必須知道以下設定：

• SIEM 系統伺服器位址

  安裝了目前使用的 SIEM 系統的伺服器的 IP 位址。在您的 SIEM 系統設定中檢查此值。

• SIEM 系統伺服器連接埠

  用於建立卡巴斯基安全管理中心和您的 SIEM 系統伺服器之間連線的埠號。您在卡巴斯基安全管理中心設定中和您 SIEM 系統的接收設定中指定該值。

• 協定

  用於從卡巴斯基安全管理中心傳輸訊息到您的 SIEM 系統的協定。您在卡巴斯基安全管理中心設定中和您 SIEM 系統的接收設定中指定該值。