标记要以 Syslog 格式导出到 SIEM 系统的事件

在启用自动导出事件后,您必须选择将被导出到外部 SIEM 系统的事件。

您可以配置基于以下条件之一导出 Syslog 格式的事件到外部系统:

为受管理应用程序标记事件。如果为受管理设备上安装的受管理应用程序选择要导出的事件,SIEM 系统将仅接收该应用程序中发生的事件。

在本部分中

关于标记要以 Syslog 格式导出到 SIEM 系统的事件

标记要以 Syslog 格式导出的 Kaspersky 应用程序事件

标记要以 Syslog 格式导出的常规事件

另请参阅:

方案:配置导出事件到 SIEM 系统

页顶