要設定 CEF 格式的事件匯出:
在“Syslog 特性“欄位中,預設值為“Local2“。該值無法改變。
記錄的副本將儲存到 /var/log/ksmg-cef-messages 檔案中。當記錄檔案達到 500 MB 時,就會被歸檔。如果存檔檔案的數量超過 10 個,則存檔檔案將自動輪換。
CEF 格式的事件匯出現已設定。