Включение и отключение записи событий в локальный журнал
Вы можете настроить запись событий в локальный журнал, хранящийся на компьютере с компонентом Central Node. Файл этого журнала можно импортировать в SIEM-систему, для которой не настроена интеграция с программой.
Чтобы включить или отключить запись событий в локальный журнал, выполните следующие действия:
В окне веб-интерфейса программы выберите раздел Параметры, подраздел SIEM-система.
Выполните одно из следующих действий:
Включите переключатель рядом с названием параметра Локальный журнал, если вы хотите включить запись событий в локальный журнал.
Выключите переключатель рядом с названием параметра Локальный журнал, если вы хотите отключить запись событий в локальный журнал.
Нажмите на кнопку Применить в нижней части окна.
Запись событий в локальный журнал будет включена или отключена.