Marcar eventos de una aplicación de Kaspersky para exportar en formato Syslog
Si desea exportar los eventos ocurridos en una aplicación administrada específica instalada en los dispositivos administrados, marque los eventos para su exportación en la directiva de aplicaciones. En este caso, los eventos marcados se exportan desde todos los dispositivos incluidos en la cobertura de la directiva.
Para marcar eventos que desea exportar para una aplicación administrada específica:
- En el menú principal, vaya a DISPOSITIVOS → DIRECTIVAS Y PERFILES.
- Haga clic en la directiva de la aplicación para la que desea marcar los eventos.
Se abre la ventana de configuración de directivas.
- Vaya a la sección Configuración de eventos.
- Seleccione las casillas junto a los eventos que desea exportar a un sistema SIEM.
- Haga clic en el botón Marcar para exportar al sistema SIEM mediante Syslog.
También puede marcar un evento para exportarlo a un sistema SIEM en la sección Registro de eventos, que se abre al hacer clic en el enlace del evento.
- Una marca de verificación (
) aparece en la columna Syslog del evento o los eventos que haya marcado para exportar al sistema SIEM. - Haga clic en el botón Guardar.
Los eventos marcados desde la aplicación administrada están listos para ser exportados a un sistema SIEM.
Puede marcar los eventos que desea exportar a un sistema SIEM para un dispositivo administrado específico. Si se marcaron eventos previamente exportados en una directiva de aplicación, no podrá redefinir los eventos marcados para un dispositivo administrado.
Para marcar los eventos para la exportación de un dispositivo administrado, haga lo siguiente:
- En el menú principal, vaya a DISPOSITIVOS → DISPOSITIVOS ADMINISTRADOS.
Se muestra la lista de dispositivos administrados.
- Haga clic en el enlace con el nombre del dispositivo requerido en la lista de dispositivos administrados.
Se muestra la ventana de propiedades del dispositivo seleccionado.
- Vaya a la sección Aplicaciones.
- Haga clic en el enlace con el nombre de la aplicación pertinente en la lista de aplicaciones.
- Vaya a la sección Configuración de eventos.
- Seleccione las casillas de verificación junto a los eventos que desea exportar a SIEM.
- Haga clic en el botón Marcar para exportar al sistema SIEM mediante Syslog.
Además, puede marcar un evento para exportarlo a un sistema SIEM en la sección Registro de eventos, que se abre al hacer clic en el enlace del evento.
- Una marca de verificación () aparece en la columna Syslog del evento o los eventos que haya marcado para exportar al sistema SIEM.
A partir de ahora, el Servidor de administración envía los eventos marcados al sistema SIEM si la exportación al sistema SIEM está configurada.