关于标记要以 Syslog 格式导出到 SIEM 系统的事件

在启用自动导出事件后，您必须标记将被导出到外部 SIEM 系统的事件。

您可以配置基于以下条件之一导出 Syslog 格式的事件到外部系统：

• 标记常规事件。如果在事件设置或管理服务器设置中标记要在策略中导出的事件，SIEM 系统将接收由特定策略管理的所有应用程序中发生的所标记事件。如果导出的事件在策略中被选中，您将不能为由该策略管理的个别应用程序重新定义所选事件。
• 为受管理应用程序标记事件。如果为受管理设备上安装的受管理应用程序选择要导出的事件，SIEM 系统将仅接收该应用程序中发生的事件。

另请参阅： 方案：配置导出事件到 SIEM 系统 关于 Kaspersky Security Center 云控制台中的事件 标记要以 Syslog 格式导出的 Kaspersky 应用程序事件 标记要以 Syslog 格式导出的常规事件

页顶