Включение и отключение записи событий в удаленный журнал

Удаленный журнал хранится на сервере, на котором установлена SIEM-система. Для записи в удаленный журнал должны быть настроены параметры интеграции с SIEM-системой.

Чтобы включить или отключить запись событий в удаленный журнал, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел Параметры, подраздел SIEM-система.
2. Выполните одно из следующих действий:
   • Включите переключатель рядом с названием параметра Удаленный журнал, если вы хотите включить запись событий в удаленный журнал.
   • Выключите переключатель рядом с названием параметра Удаленный журнал, если вы хотите отключить запись событий в удаленный журнал.
3. Нажмите на кнопку Применить в нижней части окна.