导出事件到 SIEM 系统

该部分解释了如何导出 Kaspersky Security Center 注册的事件到外部安全信息和事件管理(SIEM)系统。

在本部分中

方案:配置导出事件到 SIEM 系统

在您开始之前

关于 Kaspersky Security Center 中的事件

关于事件导出

关于配置 SIEM 系统中的事件导出

标记要以 Syslog 格式导出到 SIEM 系统的事件

关于使用 Syslog 格式导出事件

关于使用 CEF 和 LEEF 格式导出事件

配置 Kaspersky Security Center 以导出事件到 SIEM 系统

直接从数据库导出事件

查看导出结果

另请参阅:

Kaspersky Security Center 组件事件

Kaspersky Security Center 14.2 的授权许可和功能

方案:监控和报告

页顶