系统日志服务器

如果您的网络中已有系统日志服务器在运行，则可以导出日志到系统日志，以接收来自运行 ESET Endpoint Security 的客户端计算机的特定事件（检测事件、防火墙聚合事件、HIPS 聚合事件等）。 还可以配置 ESET PROTECT 服务器，以将通知发送到系统日志服务器。

若要启用系统日志服务器：

1.导航到更多 > 设置 > 高级设置 > 系统日志服务器，然后单击使用系统日志服务器旁边的开关。

2.指定以下强制设置：

a.主机（系统日志消息的目标的 IP 地址或主机名）

b.端口号（默认值为 514）。

c.日志的格式：BSD（规范）、系统日志（规范）

d.用于将消息发送到系统日志的传输协议（UDP、TCP、TLS）

进行更改后，单击保存。