KSMG 可以使用 Syslog 协议将其事件发布到您的组织已在使用的SIEM 系统。
SIEM 系统（安全信息和事件管理）是管理组织安全系统中的信息和事件的解决方案。
每个应用程序事件的信息作为单独的 syslog 邮件以 CEF 格式（也叫 CEF 邮件）转发。
包含事件信息的 CEF 邮件在事件发生后立即转发。该规则的例外是 ScanLogic 组事件类别；这些类别的 CEF 邮件在邮件消息被 ScanLogic 模块处理后转发。
默认情况下，从应用程序导出 CEF 邮件被禁用。您可以配置向 SIEM 系统发布事件并启用事件导出。
本帮助章节内容
配置将应用程序事件发布到 SIEM 系统
配置 CEF 格式的事件导出
CEF 格式的 syslog 邮件的内容和属性