卡巴斯基容器安全

配置与 SIEM 系统的集成

卡巴斯基容器安全允许连接到

消息以

CEF:0|Kaspersky|Kaspersky Container Security|2.0|PM-002|Process management|7|dpid=1846367 spid=1845879 flexString2=0ce05246346b6687cb754cf716c57f20f226e159397e8e5985e55b448cb92e3f flexString2Label=Container ID cs6=alpine cs6Label=Container name outcome=Success

传输的消息由以下几部分组成：

• Syslog

  发送和记录用于 UNIX 和 GNU/Linux 平台的系统事件消息的标准。

  标头，指定日期、时间和主机名。
• 前缀和 CEF 版本号。
• 设备供应商。
• 解决方案名称。
• 解决方案版本。
• 解决方案生成的唯一事件类型代码。
• 事件描述。
• 事件严重性评估。
• 附加信息，例如设备 IP 地址、事件原因、事件结果以及事件状态。

有关组件的更多详细信息，请参阅 CEF 消息值匹配表。