Включение и отключение записи событий в удаленный журнал
Удаленный журнал хранится на сервере, на котором установлена SIEM-система. Для записи в удаленный журнал должны быть настроены параметры интеграции с SIEM-системой.
Чтобы включить или отключить запись событий в удаленный журнал, выполните следующие действия:
В окне веб-интерфейса программы выберите раздел Параметры, подраздел SIEM-система.
Выполните одно из следующих действий:
Включите переключатель рядом с названием параметра Удаленный журнал, если вы хотите включить запись событий в удаленный журнал.
Выключите переключатель рядом с названием параметра Удаленный журнал, если вы хотите отключить запись событий в удаленный журнал.