启用日志记录
您可以选择要为领域中的设备记录的事件类型。瞻博网络 ATP 云日志生成恶意软件名称、采取的操作、受感染的主机、攻击源和攻击目的地等信息。您领域中的设备使用偶数日志来生成系统日志(系统日志)。
要启用日志记录,请执行以下操作:
- 选择“配置>杂项配置”>日志记录”。
- 单击 恶意软件 切换按钮以在您的领域中记录恶意软件。
- 单击 主机状态 切换按钮以记录领域中的主机状态。
注意:
您可以记录恶意软件和/或主机状态事件。