3 ответов в этой теме

[AlekseyZ]

Добрый день! 

подскажите, как настроить отправку логов в SIEM по протоколу syslog по расписанию? Например, отправлять логи с 10 до 12:00 и потом с 14:00 до 16:00? 

Интересует, скорее, как это убрать.. события приходят в SIEM с промежутками, периодами событий не поступает вообще 

[Kirill Polubelov]

Здравствуйте.

Пока не очень понятен вопрос.

У вас есть какое-то задание в планировщике заданий Сервера, на этот счёт?

[Afalin]

Оно не настраивается никак. Нотификация отправляется всеми настроенными методами сразу после получения события.

Другое дело, что вот поступление событий с агентов (и только с них) может быть ограничено. Например, прокси-сервер может придерживать их по расписанию.

[AlekseyZ]

спасибо за ответы!