Configurando a exportação de eventos em formato CEF

Você pode ativar a exportação de mensagens no formato CEF somente depois de configurar o serviço syslog para salvar mensagens CEF localmente ou publicá-las em um sistema SIEM.

Para configurar a exportação de eventos no formato CEF:

1. Na janela da interface web do aplicativo, selecione a seção Configurações → Logs e eventos → Syslog.
2. Na guia Formato CEF, ative o botão Permitir o formato de log CEF.
3. Na lista suspensa Unidade Syslog, selecione Local2.
4. No campo Nível de evento, configure o nível de detalhe da exportação:
   • Error para exportar eventos que envolvem erros.
   • Info para exportar todos os eventos.

A exportação de eventos no formato CEF está configurada agora.