标记要以 Syslog 格式导出的常规事件

您可以标记管理服务器将使用 Syslog 格式导出到 SIEM 系统的常规事件。

要标记常规事件以导出到 SIEM 系统：

1. 执行以下操作之一：
   • 在主菜单，单击所需的管理服务器名称旁边的“设置”图标 ()。
   • 在主菜单中，转到“资产(设备)”→“策略和配置文件”，然后单击某个策略的链接。
2. 在打开的窗口中，转到“事件配置”选项卡。
3. 单击“使用 Syslog 标记以导出到 SIEM 系统”。

   此外，还可以在“事件注册”区域中标记要导出到 SIEM 系统的事件，通过单击事件链接可打开该区域。

4. 在您标记为导出到 SIEM 系统的一个或多个事件的“Syslog”列中会显示一个复选标记 ()。

从现在开始，如果配置了到 SIEM 系统的导出，管理服务器会将标记的事件发送到 SIEM 系统。

另请参阅： 方案：配置导出事件到 SIEM 系统 关于 Kaspersky Security Center 云控制台中的事件

页顶