标记要以 Syslog 格式导出的 Kaspersky 应用程序事件

如果要导出受管理设备上安装的特定受管理应用程序中发生的事件，则标记事件为在应用程序策略中导出。在这种情况下，标记的事件将从策略范围内的所有设备中导出。

要为特定受管理应用程序标记要导出的事件：

1. 在主菜单中，转到“资产(设备)” → “策略和配置文件”。
2. 点击您要为其标记事件的应用程序的策略。

   策略设置窗口打开。

3. 转到“事件配置”区域。
4. 选中要导出到 SIEM 系统的事件旁边的复选框。
5. 单击“使用 Syslog 标记以导出到 SIEM 系统”按钮。

   您也可以在“事件注册”区域中标记要导出到 SIEM 系统的事件，通过单击事件链接可打开该区域。

6. 在您标记为导出到 SIEM 系统的一个或多个事件的“Syslog”列中会显示一个复选标记 ()。
7. 单击“保存”按钮。

受管理应用程序中的标记事件已准备好导出到 SIEM 系统。

您可以为特定受管理设备标记要导出到 SIEM 系统的事件。如果先前导出的事件已在应用程序策略中标记，您将不能为受管理设备重新定义所标记的事件。

要为受管理设备标记要导出的事件：

1. 在主菜单中，转到“资产(设备)” → “受管理设备”。

   将显示受管理设备列表。

2. 在受管理设备列表中单击带有所需设备名称的链接。

   将显示所选设备的属性窗口。

3. 转到“应用程序”区域。
4. 在应用程序列表中单击带有所需应用程序名称的链接。
5. 转到“事件配置”区域。
6. 选中要导出到 SIEM 的事件旁边的复选框。
7. 单击“使用 Syslog 标记以导出到 SIEM 系统”按钮。

   此外，还可以在“事件注册”区域中标记要导出到 SIEM 系统的事件，通过单击事件链接可打开该区域。

8. 在您标记为导出到 SIEM 系统的一个或多个事件的“Syslog”列中会显示一个复选标记 ()。

从现在开始，如果配置了到 SIEM 系统的导出，管理服务器会将标记的事件发送到 SIEM 系统。

另请参阅： 方案：配置导出事件到 SIEM 系统 关于 Kaspersky Security Center 云控制台中的事件

页顶