Esempi › Esempi › Inoltro di eventi syslog

Inoltro di eventi syslog

È possibile inoltrare gli eventi CA User Activity Reporting Module in entrata ad altri sistemi di raccolta o applicazioni che usano il protocollo syslog.

Impostazione dell'inoltro eventi syslog

Problema:

È necessario trasmettere determinati eventi in entrata al gestore di ArcSight ESM Enterprise Security per eseguire la correlazione dei registri e l'analisi dei modelli.

Soluzione:

È possibile creare una regola per identificare gli eventi desiderati per nome origine eventi o un attributo diverso e inoltrarli al percorso ArcSight desiderato.