Configurar la exportación de eventos en formato CEF

Puede activar la exportación de mensajes en formato CEF solo después de configurar el servicio syslog para guardar los mensajes CEF localmente o publicarlos en un sistema SIEM.

Para configurar la exportación de eventos en formato CEF, realice lo siguiente:

1. En la ventana de la interfaz web de la aplicación, seleccione la sección Configuración → Registros y eventos → Syslog.
2. En la pestaña Formato CEF, active el conmutador Activar el formato de registro CEF.
3. En la lista desplegable Instalación de Syslog, seleccione Local2.
4. En el campo Nivel de evento, configure el nivel de detalle de la exportación:
   • Error para exportar eventos que implican errores.
   • Info para exportar todos los eventos.

Ya se configuró la exportación de eventos en formato CEF.