Coletar eventos de segurança

Para ajudá-lo com os requisitos de conformidade em sua organização, o Fiery server coleta eventos relacionados à segurança, que são salvos no Log de auditoria de segurança.

Os registros estão em um formato compatível com soluções comuns de coleta e análise de registros SIEM.

Os eventos estão no formato JSON. Você pode ler eventos sem intervenção da EFI.

No Configure, selecione Segurança > Lod de auditoria de segurança.
Selecione Ativar log de auditoria de segurança.
Para ver os eventos que foram coletados, clique em Download. O registro é fornecido como um arquivo ZIP.
Extrair o fieryauditlog.evtx e abri-lo no Visualizador de eventos do Windows

Os eventos de segurança são retidos com base na capacidade de armazenamento de disco alocada. Quando o tamanho do registro atinge o limite máximo de armazenamento (400 MB), eventos mais antigos são removidos automaticamente.