Включение и отключение записи событий в локальный журнал

Вы можете настроить запись событий в локальный журнал, хранящийся на компьютере с компонентом Central Node. Файл этого журнала можно импортировать в SIEM-систему, для которой не настроена интеграция с программой.

Чтобы включить или отключить запись событий в локальный журнал, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел Параметры, подраздел SIEM-система.
2. Выполните одно из следующих действий:
   • Включите переключатель рядом с названием параметра Локальный журнал, если вы хотите включить запись событий в локальный журнал.
   • Выключите переключатель рядом с названием параметра Локальный журнал, если вы хотите отключить запись событий в локальный журнал.
3. Нажмите на кнопку Применить в нижней части окна.

Запись событий в локальный журнал будет включена или отключена.