hmLoadTopic({
hmKeywords:"Экспорт журналов в системный журнал",
hmTitle:"Экспорт журналов в системный журнал",
hmDescription:"ESET PROTECT On-Prem может экспортировать определенные журналы и\/или события и отправить их на ваш сервер системного журнала. Экспорт событий, которые находятся в следующих...",
hmPrevLink:"automatically_pair_found_computers.html",
hmNextLink:"admin_server_settings_syslog.html",
hmParentLink:"admin.html",
hmBreadCrumbs:"<a href=\"using.html\">Использование ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Главное меню<\/a> &gt; <a href=\"admin.html\">Дополнительно<\/a>",
hmTitlePath:"Использование ESET PROTECT On-Prem > ESET PROTECT On-Prem Главное меню > Дополнительно > Экспорт журналов в системный журнал",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Экспорт журналов в системный журнал<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">ESET PROTECT On-Prem может экспортировать определенные журналы и\/или события и отправить их на ваш <a href=\"admin_server_settings_syslog.html\" class=\"topiclink\">сервер системного журнала<\/a>. Экспорт событий, которые находятся в следующих категориях журналов, на сервер системных журналов: Обнаружение, Файервол, Система HIPS, Аудит и ESET Inspect. События создаются на любом управляемом клиентском компьютере, где работает продукт ESET (например, ESET Endpoint Security). Эти события может обрабатывать любое решение, которое использует технологию управления информационной безопасностью и событиями безопасности (SIEM) и которое может импортировать события с сервера системного журнала. События на сервер системного журнала записывает продукт ESET PROTECT On-Prem.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Чтобы включить <a href=\"admin_server_settings_syslog.html\" class=\"topiclink\">сервер системного журнала<\/a>, последовательно выберите <span class=\"f_UI\">Дополнительно<\/span> &gt; <span class=\"f_UI\">Параметры<\/span> &gt; <span class=\"f_UI\">Дополнительные параметры<\/span> &gt;<span class=\"f_UI\"> Сервер системного журнала<\/span> &gt; <span class=\"f_UI\">Использовать сервер системного журнала<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Чтобы включить экспорт, выберите <span class=\"f_UI\">Дополнительно<\/span> &gt; <span class=\"f_UI\">Параметры<\/span> &gt; <span class=\"f_UI\">Дополнительные параметры <\/span>&gt; <span class=\"f_UI\">Ведение журнала<\/span> экспорт журналов в системный журнал .<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"ВАЖНО!\" title=\"ВАЖНО!\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Все экспортированные журналы доступны для пользователей системного журнала без ограничений. Все сообщения журнала аудита экспортируются в системный журнал.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Выберите один из следующих форматов для сообщений о событиях:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"events-exported-to-json-format.html\" class=\"topiclink\">JSON<\/a> (нотация объектов JavaScript);<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"events-exported-to-leef-format.html\" class=\"topiclink\">LEEF<\/a> (Log Event Extended Format) — формат, используемый приложением IBM QRadar.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a href=\"events_exported_to_cef_format.html\" class=\"topiclink\">CEF<\/a> (Common Event Format, общий формат событий)<\/p>\n\r<p class=\"p_Normal\">Для фильтрации журналов событий, отправленных в системный журнал, <a href=\"admin_notif_events_on.html\" class=\"topiclink\">создайте уведомление о категории журнала<\/a> с заданным фильтром.<\/p>\n\r"
})
