在此視窗中,您可以配置將資料傳送到 KATA/NDR 伺服器的設定。
將資料傳送到 KATA/NDR 伺服器的設定
設定 |
描述 |
---|---|
傳送事件時的最大延遲(秒鐘) |
向 KATA/NDR 伺服器傳送事件的最大延遲(秒)。 預設值為 |
套件中事件的最大數量 |
一個套件中的最大事件數量。 預設值為 此欄位僅在與 Kaspersky Network Detection and Response (KATA) 整合時才會顯示。 |
伺服器輪詢頻次 |
向 NDR 伺服器傳送同步請求的頻次(以秒為單位)。 預設值為 此欄位僅在與 Kaspersky Network Detection and Response (KATA) 整合時才會顯示。 |
啟用事件節流 |
啟用或停用對傳送至 KATA/NDR 伺服器的事件數量進行調整。 |
每小時的最大事件數量 |
每小時的最大事件數量 預設值為 |
事件節流閾(百分比) |
事件節流閾(百分比)。如果某一類型的事件(例如,關於登錄檔變更的事件)與總事件數的比例超過設定的閾值(百分比),則傳送事件會受到限制。 預設值為 |