在您开始之前

扩展所有 | 折叠所有

当设置在 Kaspersky Security Center 云控制台中自动导出事件时，您必须指定一些 SIEM 系统设置。建议您提前检查这些设置，以便准备设置 Kaspersky Security Center 云控制台。

要成功配置自动发送事件到 SIEM 系统，您必须知道以下设置：

• SIEM 系统服务器地址

  安装了当前使用的 SIEM 系统的服务器的 IP 地址。在您的 SIEM 系统设置中检查此值。

• SIEM 系统服务器端口

  用于建立 Kaspersky Security Center 云控制台和您的 SIEM 系统服务器之间连接的端口号。您在 Kaspersky Security Center 云控制台设置中和您 SIEM 系统的接收设置中指定该值。

• 协议

  用于从 Kaspersky Security Center 云控制台传输消息到您的 SIEM 系统的协议。您在 Kaspersky Security Center 云控制台设置中和您 SIEM 系统的接收设置中指定该值。

另请参阅： 方案：配置导出事件到 SIEM 系统

页顶