Уважаемые пользователи!
С 17 августа 2025 года КLMS 10 переведен в статус ограниченной поддержки. «Лаборатория Касперского» рекомендует перейти на решение Kaspersky Secure Mail Gateway 3.0. Воспользуйтесь пошаговой инструкцией по экспорту параметров и настройке.
Публикация событий приложения в SIEM-систему
02 апреля 2025
ID 151504
Kaspersky Security 10 для Linux Mail Server может публиковать события, происходящие во время работы приложения, в SIEM-систему, которая уже используется в вашей организации, по протоколу Syslog.
Информация о каждом событии приложения передается как отдельное syslog-сообщение формата CEF (далее также "CEF-сообщение").
CEF-сообщение с информацией о событии передается сразу после появления события. Исключение – классы событий группы ScanLogic: все CEF-сообщения этих классов передаются после обработки сообщений электронной почты модулем ScanLogic.
По умолчанию экспорт CEF-сообщений в приложении отключен. Вы можете настроить публикацию событий в SIEM-систему и включить экспорт событий.
