Запись событий в журнал

Kaspersky NGFW позволяет настроить запись в журнал системных событий и событий безопасности, а также их передачу во внешние системы для последующего анализа или мониторинга.

Существуют следующие типы журналов:

• Системные журналы – записи о внутренней работе устройства, формируемые его компонентами и хранящиеся в директории journalctl. Вы можете настроить отправку таких журналов в формате syslog на syslog-сервер.
• Журналы событий – записи событий разных типов: событий безопасности, системных событий и событий аудита. Вы можете настроить отправку таких журналов в формате CEF или syslog на удаленную SIEM-систему.