Kaspersky Security Center

Acerca del marcado de eventos para exportar al sistema SIEM en formato Syslog

17 de abril de 2023

ID 151327_1

Después de activar la exportación automática de eventos, debe seleccionar qué eventos se exportarán al sistema SIEM externo.

Puede configurar la exportación de eventos en formato Syslog a un sistema externo según una de las condiciones siguientes:

  • Marcado de eventos generales. Si marca los eventos para exportar en una directiva, en la configuración de un evento, o en la configuración del Servidor de administración, el sistema SIEM recibirá los eventos marcados que se produjeron en todas las aplicaciones administradas por la directiva específica. Si los eventos exportados se seleccionaran en la directiva, no podrá redefinirlos para una aplicación particular administrada por esta directiva.
  • Marcado de eventos para una aplicación administrada. Si marca eventos para exportar para una aplicación administrada instalada en un dispositivo administrado, el sistema SIEM solo recibirá los eventos que hayan ocurrido en esta aplicación.

Consulte también:

Configuración de la exportación de eventos a sistemas SIEM

¿Le ha resultado útil este artículo?
¿Qué podemos mejorar?
¡Gracias por darnos su opinión! Nos está ayudando a mejorar.
¡Gracias por darnos su opinión! Nos está ayudando a mejorar.