Настройка экспорта событий в формате CEF

Чтобы настроить экспорт событий в формате CEF:

1. В окне веб-интерфейса приложения в главном меню выберите раздел Параметры → Журналы и события → Syslog.
2. На вкладке Формат CEF включите переключатель Включить запись событий в формате CEF.

   В поле Категория Syslog (facility) по умолчанию установлено значение Local2. Изменить значение невозможно.

3. В поле Уровень событий установите уровень детализации экспорта:
   • Error – экспорт событий, связанных с возникновением ошибок.
   • Info – экспорт всех событий.
4. Если вы хотите сохранять события в формате CEF локально, включите переключатель Сохранять копию журнала локально.

   Копии журналов будут сохраняться в файл /var/log/ksmg-cef-messages. По достижении размера 500 МБ файл журнала архивируется. Если количество файлов архивов превышает 10, файлы архивов автоматически ротируются.

Экспорт событий в формате CEF будет настроен.