Se você desejar exportar eventos que ocorreram em um aplicativo gerenciado específico instalado nos dispositivos gerenciados, marque os eventos para exportação na política do aplicativo. Nesse caso, os eventos marcados são exportados de todos os dispositivos incluídos no escopo da política.
Para marcar eventos para exportação para um aplicativo gerenciado específico:
A janela Propriedades da política será aberta.
Também é possível marcar um evento para exportação para o sistema SIEM na seção Registro de eventos, que é aberta ao clicar no link do evento.
Os eventos marcados do aplicativo gerenciado estão prontos para serem exportados para um sistema SIEM.
É possível marcar quais eventos exportar para um sistema SIEM para um dispositivo gerenciado específico. Se os eventos exportados anteriormente foram marcados em uma política de aplicativo, não será possível redefinir os eventos marcados para um dispositivo gerenciado.
Para marcar eventos para exportação para um dispositivo gerenciado:
A lista de dispositivos gerenciados é exibida.
A janela Propriedades do dispositivo selecionado é exibida.
Além disso, você pode marcar um evento para exportação para o sistema SIEM na seção Registro de eventos, aberta ao se clicar no link do evento.
A partir de agora, o Servidor de Administração envia os eventos marcados para o sistema SIEM se a exportação para o sistema SIEM estiver configurada.