Marcar eventos generales para que se los exporte en formato Syslog
Si desea exportar eventos que ocurrieron en todas las aplicaciones administradas por una directiva específica, marque los eventos para exportar en la directiva. En este caso, no puede marcar eventos para una aplicación administrada en particular.
Para marcar eventos generales y exportarlos a un sistema SIEM:
- En el árbol de consola de Kaspersky Security Center, seleccione el nodo Directivas.
- Haga clic con el botón derecho del ratón para abrir el menú contextual de la directiva relevante y seleccionar Propiedades.
- En la directiva de las propiedades que se abre, seleccione la sección Configuración de eventos.
- En la lista de eventos que aparece, seleccione uno o varios eventos que se tienen que exportar al sistema SIEM, y hacer clic en el botón Propiedades.
Si tiene que seleccionar todos los eventos, haga clic en Seleccionar todo.
- En la ventana de propiedades del evento que aparece, seleccione la casilla Exportar a sistema SIEM a través de Syslog para marcar los eventos seleccionados para exportar en formato Syslog. Anule la selección de la casilla Exportar a sistema SIEM a través de Syslog para desmarcar los eventos seleccionados para exportar en formato Syslog.
Ventana Propiedades del evento del Servidor de administración
- Haga clic en Aceptar para guardar los cambios.
- En la ventana de propiedades de la directiva, haga clic en Aceptar.
Los eventos marcados se enviarán al sistema SIEM en formato Syslog. Los eventos para los que anuló la selección de la casilla Exportar a sistema SIEM a través de Syslog no se exportarán a un sistema SIEM. La exportación comenzará inmediatamente después de que habilite la exportación automática y seleccione los eventos para exportar. Configure el sistema SIEM para asegurarse de que pueda recibir eventos de Kaspersky Security Center.