Se si desidera esportare gli eventi che si sono verificati in un'applicazione gestita specifica installata nei dispositivi gestiti, contrassegnare gli eventi per l'esportazione nel criterio dell'applicazione. In questo caso, gli eventi contrassegnati vengono esportati da tutti i dispositivi inclusi nell'ambito del criterio.
Per contrassegnare gli eventi per l'esportazione per una singola applicazione gestita:
Verrà visualizzata la finestra delle impostazioni del criterio.
È inoltre possibile contrassegnare un evento per l'esportazione nel sistema SIEM nella sezione Registrazione eventi visualizzata facendo clic sul collegamento dell'evento.
Gli eventi contrassegnati dell'applicazione gestita sono pronti per l'esportazione in un sistema SIEM.
È possibile contrassegnare quali eventi esportare in un sistema SIEM per un dispositivo gestito specifico. Se sono stati contrassegnati eventi esportati in precedenza in un criterio dell'applicazione, non sarà possibile ridefinire gli eventi contrassegnati per un singolo dispositivo gestito.
Per contrassegnare gli eventi per l'esportazione per un dispositivo gestito:
Verrà visualizzato l'elenco dei dispositivi gestiti.
Verrà visualizzata la finestra delle proprietà del dispositivo selezionato.
È inoltre possibile contrassegnare un evento per l'esportazione nel sistema SIEM nella sezione Registrazione eventi visualizzata facendo clic sul collegamento dell'evento.
D'ora in poi, Administration Server invia gli eventi contrassegnati al sistema SIEM se è configurata l'esportazione nel sistema SIEM.