Configurando a exportação de eventos em formato CEF
Você pode ativar a exportação de mensagens no formato CEF somente depois de configurar o serviço syslog para salvar mensagens CEF localmente ou publicá-las em um sistema SIEM.
Para configurar a exportação de eventos no formato CEF:
- Na janela da interface web do aplicativo, selecione a seção Configurações → Logs e eventos → Syslog.
- Na guia Formato CEF, ative o botão Permitir o formato de log CEF.
- Na lista suspensa Unidade Syslog, selecione Local2.
- No campo Nível de evento, configure o nível de detalhe da exportação:
- Error para exportar eventos que envolvem erros.
- Info para exportar todos os eventos.
A exportação de eventos no formato CEF está configurada agora.
Topo da página