啟用和停用事件資訊記錄到遠端日誌

您可以設定有關 Web 介面中使用者操作的資訊的記錄以及遠端日誌中的警示。日誌檔案被儲存在安裝了 SIEM 系統的伺服器上。若要寫入遠端日誌，您必須設定與 SIEM 系統的整合。

若要啟用或停用在 Web 介面中記錄有關使用者操作的資訊以及向遠端日誌發出警示：

1. 在應用程式 Web 介面視窗，選擇設定部分的SIEM 系統子部分。
2. 如果要啟用/停用將 Web 介面中的使用者操作資訊記錄到遠端日誌，請執行下列其中一項操作：
   • 如果您想要在 Web 介面中啟用有關使用者操作的資訊記錄，請選擇使用者活動核取方塊。
   • 如果您想要停用在 Web 介面中記錄有關使用者操作的資訊，請清除使用者活動核取方塊。
3. 如果要啟用/停用將有關警示的資訊記錄到遠端日誌，請執行下列其中一項操作：
   • 如果要啟用警示資訊記錄，請選擇“偵測”核取方塊。
   • 如果您想停用警示資訊記錄，請清除“偵測”核取方塊。

   您可以同時選擇兩個核取方塊。

4. 點擊視窗下部的套用。

遠端日誌中的資訊記錄已啟用或停用。

具有安全稽核員角色的使用者只能檢視有關遠端日誌記錄設定的資訊。

頁面頂部