卡巴斯基容器安全
2.0
简体中文
与第三方资源的集成 > 配置与 SIEM 系统的集成 > 查看和编辑 SIEM 集成设置

查看和编辑 SIEM 集成设置

要查看 SIEM 集成：

  1. 在管理→集成→ SIEM部分打开 SIEM 集成列表。
  2. 单击集成列表中的集成名称。

要编辑 SIEM 集成设置：

  1. 在管理→集成→ SIEM 部分中，单击集成列表中的集成名称。
  2. 如有必要，在显示的侧栏中，按如下方式编辑集成参数：
    1. 在常规选项卡上，编辑以下必需参数：
      • SIEM 系统的名称
      • 连接 SIEM 系统的协议
      • SIEM 系统服务器地址
      • SIEM 系统连接端口
      • 要导出的事件类别
    2. 如有必要，您可以在代理组日志选项卡上编辑为运行时选择的网络节点监视事件类型的列表。
  3. 如果使用 TCP 连接，请单击测试连接以查看是否可以建立与 SIEM 系统的连接。
  4. 单击“保存”。
文章 ID: 283085, 上次审阅: 2025年3月17日
页首