当客户端/设备事件等于或超出以下严重性级别时，将这些事件发送到 syslog：日志审查规则具有严重性级别。此设置确定将这些规则触发的哪些事件发送到 syslog 服务器（如果已启用 syslog）。（要启用 syslog，请转至管理 > 系统设置 > SIEM。）
当事件等于或超出以下严重性级别时，将这些事件存储在客户端/设备中以供 DSM 以后检索：此设置确定哪些日志审查事件保存在数据库中并显示在日志审查事件页面中。