导出事件到 SIEM 系统

该部分解释了如何导出 Kaspersky Security Center 注册的事件到外部安全信息和事件管理(SIEM)系统。

在本部分中

配置导出事件到 SIEM 系统

在您开始之前

关于 Kaspersky Security Center 中的事件

关于事件导出

关于配置 SIEM 系统中的事件导出

标记要以 Syslog 格式导出到 SIEM 系统的事件

关于使用 Syslog 格式导出事件

关于使用 CEF 和 LEEF 格式导出事件

将事件转换为 CEF 或 LEEF 格式

配置 Kaspersky Security Center 以导出事件到 SIEM 系统

直接从数据库导出事件

查看导出结果

另请参阅:

Kaspersky Security Center 组件事件

Kaspersky Security Center 14.2 的授权许可和功能

方案:监控和报告

页顶