如果您要匯出發生在特定受管理裝置上安裝的個別受管理應用程式中的事件,標記要在應用程式政策中匯出的時間。在這種情況下,標記的事件將從注冊範圍內的所有裝置中匯出。
若要為特定受管理應用程式標記要匯出的事件:
政策設定視窗隨即開啟。
您也可以在事件註冊部分中標記匯出到 SIEM 系統的事件,它可透過點擊事件連結開啟。
受管理應用程式中的標記事件已準備好匯出到 SIEM 系統。
您可以為特定受管理裝置標記要匯出到 SIEM 系統的事件。如果先前匯出的事件在應用程式的政策中標記過,您將不能為受管理的裝置重新定義標記的事件。
若要為受管理裝置標記要匯出的事件:
受管理裝置清單隨即顯示。
所選裝置的內容視窗隨即顯示。
此外,您可以在 事件註冊 部分中標記匯出到 SIEM 系統的事件,它可透過點擊事件連結開啟。
從現在開始,如果配置了到 SIEM 系統的匯出,管理伺服器會向 SIEM 系統傳送標記的事件。