ESET 線上說明

搜尋 繁體字
選取類別
選取主題

將防護記錄匯出為系統日誌

ESET PROTECT On-Prem 可以匯出特定的防護記錄/事件,並將它們傳送至您的系統日誌伺服器。下列防護記錄類別中的事件將匯出至系統日誌伺服器:偵測、防火牆、HIPS、審查及 ESET Inspect。事件會在任何執行 ESET 產品 (例如 ESET Endpoint Security) 的受管理用戶端電腦上產生。任何安全性資訊和事件管理 (SIEM) 解決方案都可以從系統日誌伺服器匯入事件,因此可處理這些事件。事件會由 ESET PROTECT On-Prem 寫入系統日誌伺服器。

1.若要啟用系統日誌伺服器,請按一下 [其他] > [設定] > [進階設定] > [系統日誌伺服器] > [使用系統日誌伺服器]

2.若要啟用匯出,請按一下 [其他] > [設定] > [進階設定] > [記錄] > [將防護記錄匯出為系統日誌]


important

所有匯出的防護記錄皆可供系統日誌使用者無限制使用。所有審核防護記錄訊息都會匯出至系統日誌。

3.為事件訊息選擇下列其中一種格式:

JSON (JavaScript 物件標記法)

LEEF (防護記錄事件延伸格式) - IBM 應用程式 QRadar 所使用的格式。

CEF (通用事件格式)

若要過濾傳送至系統日誌的事件防護記錄,請使用已定義的過濾器來建立防護記錄類別通知