關於標記事件並將其以 Syslog 格式匯出到 SIEM 系統
在啟用自動匯出事件後,您必須選取將被匯出到外部 SIEM 系統的事件。
您可以根據以下條件之一,設定以 Syslog 格式將事件匯出到外部系統:
- 標記一般事件。如果您在政策、事件設定或在管理伺服器設定中,標記要匯出的事件,SIEM 系統將接收由特定政策管理的所有應用程式上發生的所選事件。如果匯出的事件在政策中被選中,您將不能為由該政策管理的個別應用程式重新定義所選事件。
- 標記受管理應用程式的事件。如果您在受管理裝置上為安裝的受管理應用程式標記要匯出的事件,SIEM 系統將僅接收發生在該應用程式中的事件。
頁頂