SIEM

系统事件通知 (来自管理中心)

将系统事件转发到远程计算机 (通过 Syslog):通知可发送到 Syslog 服务器。在此处键入 syslog 服务器的详细信息。

在策略和计算机级别配置防护模块事件转发。要配置防护模块事件转发,请转到策略/计算机编辑器 > 设置 > SIEM

有关配置 Syslog 的信息,请参阅 Syslog 集成 (SIEM)