È possibile inoltrare gli eventi CA User Activity Reporting Module in entrata ad altri sistemi di raccolta o applicazioni che usano il protocollo syslog.
Impostazione dell'inoltro eventi syslog
È necessario trasmettere determinati eventi in entrata al gestore di ArcSight ESM Enterprise Security per eseguire la correlazione dei registri e l'analisi dei modelli.
È possibile creare una regola per identificare gli eventi desiderati per nome origine eventi o un attributo diverso e inoltrarli al percorso ArcSight desiderato.
Procedura |
Ulteriori informazioni |
---|---|
|
|
Copyright © 2011 CA. Tutti i diritti riservati. | Contatta CA Technologies |