Marcar eventos de una aplicación de Kaspersky para exportarlos en formato Syslog
Si desea exportar eventos que sucedan en una aplicación administrada de un dispositivo administrado, puede marcar esos eventos. Si ya se habían exportado eventos marcados en una directiva, no podrá redefinir esos eventos para una aplicación puntual que esté administrada por esa directiva.
Para marcar los eventos de una aplicación administrada que se exportarán:
- En el árbol de consola de Kaspersky Security Center, seleccione el nodo Dispositivos administrados y vaya a la pestaña Dispositivos.
- Haga clic con el botón derecho del ratón para abrir el menú contextual del dispositivo relevante y seleccione Propiedades.
- En la ventana que se abre, que contendrá las propiedades del dispositivo, vaya a la sección Aplicaciones.
- En la lista de aplicaciones que aparece, seleccione la aplicación cuyos eventos tiene que exportar y haga clic en el botón Propiedades.
- En la ventana de propiedades de la aplicación, seleccione la sección Configuración de eventos.
- En la lista de eventos que aparece, seleccione uno o varios eventos que se tienen que exportar al sistema SIEM, y hacer clic en el botón Propiedades.
- En la ventana de propiedades del evento que aparece, seleccione la casilla Exportar al sistema SIEM usando Syslog para marcar los eventos seleccionados para exportar en formato Syslog. Anule la selección de la casilla Exportar al sistema SIEM usando Syslog para desmarcar los eventos seleccionados para exportar en formato Syslog.
Si las propiedades del evento se definen en una directiva, los campos de esta ventana no se pueden modificar.
Ventana Propiedades de eventos
- Haga clic en Aceptar para guardar los cambios.
- Haga clic en Aceptar en la ventana de propiedades de aplicación y en la ventana de propiedades del dispositivo.
Los eventos marcados se enviarán al sistema SIEM en formato Syslog. Los eventos para los que anuló la selección de la casilla Exportar al sistema SIEM usando Syslog no se exportarán a un sistema SIEM. La exportación comenzará inmediatamente después de que habilite la exportación automática y seleccione los eventos para exportar. Configure el sistema SIEM para asegurarse de que pueda recibir eventos de Kaspersky Security Center.