hmLoadTopic({
hmKeywords:"將防護記錄匯出為系統日誌",
hmTitle:"將防護記錄匯出為系統日誌",
hmDescription:"ESET PROTECT On-Prem 可以將某些防護記錄和事件匯出到您的系統日誌伺服器。事件會在任何執行 ESET 應用程式 (例如 ESET Endpoint Security) 的受管理用戶端電腦上產生。任何能夠從系統日誌伺服器匯入事件的安全性資訊和事件管理 (SIEM) 解決方案都可以處理這些事件。ESET PROTECT On-Prem...",
hmPrevLink:"automatically_pair_found_computers.html",
hmNextLink:"events-exported-to-json-format.html",
hmParentLink:"admin_server_settings.html",
hmBreadCrumbs:"<a href=\"using.html\">使用 ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem 主功能表<\/a> &gt; 其他 &gt; <a href=\"admin_server_settings.html\">設定<\/a>",
hmTitlePath:"使用 ESET PROTECT On-Prem > ESET PROTECT On-Prem 主功能表 > 其他 > 設定 > 將防護記錄匯出為系統日誌",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">將防護記錄匯出為系統日誌<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">ESET PROTECT On-Prem 可以將某些防護記錄和事件匯出到您的系統日誌伺服器。事件會在任何執行 ESET 應用程式 (例如 ESET Endpoint Security) 的受管理用戶端電腦上產生。任何能夠從系統日誌伺服器匯入事件的安全性資訊和事件管理 (SIEM) 解決方案都可以處理這些事件。ESET PROTECT On-Prem 會將事件傳送到系統日誌伺服器。<\/p>\n\r<p class=\"p_Normal\">請遵循以下步驟來配置系統日誌伺服器：<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>瀏覽至 <span class=\"f_UI\">[更多]<\/span> &gt; <span class=\"f_UI\">[設定]<\/span> &gt; <span class=\"f_UI\">[匯出]<\/span> &gt; <span class=\"f_UI\">[新增系統日誌伺服器]<\/span>。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">您可以配置最多五個系統日誌伺服器。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>啟用 <span class=\"f_UI\">[啟用系統日誌設定以傳送事件]<\/span> 切換開關以啟用下方配置的系統日誌伺服器。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>在 <span class=\"f_UI\">[防護記錄設定]<\/span> 中，選取將事件防護記錄匯出到系統日誌伺服器的防護記錄類別：<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"threats.html\" class=\"topiclink\">偵測<\/a>—配置 ESET PROTECT 伺服器以將下列偵測類別傳送到您的系統日誌伺服器：<\/span><span class=\"f_UI\">[病毒防護]<\/span><span class=\"f_NormalList\">、<\/span><span class=\"f_UI\">[防火牆]<\/span><span class=\"f_NormalList\">、<\/span><span class=\"f_UI\">[HIPS]<\/span><span class=\"f_NormalList\">、<\/span><span class=\"f_UI\">[Web 防護]<\/span><span class=\"f_NormalList\"> (已過濾的網站)、<a href=\"eset_inspect.html#blocked_files\" class=\"topiclink\">封鎖的檔案<\/a> 和 <a href=\"eset_inspect.html\" class=\"topiclink\">ESET Inspect<\/a>。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"audit_log.html\" class=\"topiclink\">審核<\/a>—配置 ESET PROTECT 伺服器以將<a href=\"audit_log.html\" class=\"topiclink\">審核防護記錄<\/a>傳送到您的系統日誌伺服器。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a href=\"admin_ntf_manage.html\" class=\"topiclink\">通知<\/a> - 您可以配置 ESET PROTECT 伺服器以將<a href=\"admin_ntf_manage.html\" class=\"topiclink\">通知<\/a>傳送至系統日誌伺服器。 在<a href=\"admin_notif_events_on.html\" class=\"topiclink\">通知防護記錄類別<\/a>中定義過濾器，以過濾傳送到系統日誌的事件防護記錄。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">您不能將系統日誌用於其他事件的通知，因為格式不相容。通知以純文字格式傳送。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"重要\" title=\"重要\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">系統日誌使用者可存取所有匯出的防護記錄。所有審核防護記錄訊息都會匯出至系統日誌。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>指定<span class=\"f_UI\">主機<\/span>—系統日誌伺服器的 IP 位址或主機名稱。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>輸入<span class=\"f_UI\">連接埠<\/span>號碼—預設值為 514。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>選取<span class=\"f_UI\">版本<\/span>—<span class=\"f_UI\">BSD<\/span> (<a href=\"https:\/\/tools.ietf.org\/html\/rfc3164\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">規格<\/a>) 或 <span class=\"f_UI\">系統日誌<\/span> (<a href=\"https:\/\/tools.ietf.org\/html\/rfc5424\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">規格<\/a>)。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>在 <span class=\"f_UI\">[格式]<\/span> 中，選取事件訊息防護記錄格式：<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">通知以純文字格式傳送。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"events-exported-to-json-format.html\" class=\"topiclink\">JSON<\/a> (JavaScript 物件標記法)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\"><a href=\"events_exported_to_cef_format.html\" class=\"topiclink\">CEF<\/a> (通用事件格式)—由 ArcSight 開發。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a href=\"events-exported-to-leef-format.html\" class=\"topiclink\">LEEF<\/a> (防護記錄事件延伸格式) - IBM 應用程式 QRadar 所使用的格式。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>選取 <span class=\"f_UI\">[傳輸]<\/span> 通訊協定，用於將訊息傳送到系統日誌 (<span class=\"f_UI\">[UDP]<\/span>、<span class=\"f_UI\">[TCP]<\/span>、<span class=\"f_UI\"><a href=\"advanced_security.html\" class=\"topiclink\">[TLS]<\/a><\/span>)。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>或者，您可以啟用 <span class=\"f_UI\">[八位元組計數框架]<\/span>。啟用後，透過 TLS 傳輸的每個系統日誌訊息都會以八位元組 (位元組) 長度作為字首，進而允許接收器系統確定訊息長度 (<a href=\"https:\/\/datatracker.ietf.org\/doc\/html\/rfc5425#section-4.3.1\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">規格<\/a>)。。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">10.<\/span> 按一下 <span class=\"f_UI\">[完成]<\/span>。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>一般的應用程式防護記錄檔案會持續更新。系統日誌僅匯出某些非同步事件，例如通知或各種用戶端電腦事件。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>若要調整記錄詳細程度，按一下 <span class=\"f_UI\">[更多]<\/span> &gt; <span class=\"f_UI\">[設定]<\/span> &gt; <span class=\"f_UI\">[進階]<\/span> &gt; <span class=\"f_UI\">[記錄]<\/span> &gt; <span class=\"f_UI\">[追蹤記錄詳細程度]<\/span>。<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">在 <span class=\"f_UI\">[更多]<\/span> &gt; <span class=\"f_UI\">[設定]<\/span> &gt; <span class=\"f_UI\"><a href=\"admin_server_settings.html#export\" class=\"topiclink\">[匯出]<\/a><\/span> 中，您可以查看並編輯已配置的系統日誌伺服器清單。 按一下已配置的系統日誌伺服器旁邊的三點 <img alt=\"其他\" title=\"其他\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_more_vertical.png\"\/> 圖示，並選取：<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"編輯。\" title=\"編輯。\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/edit_default.png\"\/><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">編輯<\/span><span class=\"f_NormalList\">—編輯所選的系統日誌伺服器配置。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"刪除。\" title=\"刪除。\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/delete_default.png\"\/> <span class=\"f_UI\">刪除<\/span>—移除所選的系統日誌伺服器配置。<\/p>"
})
