启用日志记录
您可以选择要为领域中的设备记录的事件类型。瞻博网络 ATP 云日志生成恶意软件名称、采取的作、受感染的主机、攻击源和攻击目的地等信息。您领域中的设备使用偶数日志来生成系统日志(系统日志)。
要启用日志记录,请执行以下作:
- 选择 ”。
- 单击 恶意软件切换 按钮以记录您领域中的恶意软件。
- 单击 Host Status 切换按钮以记录您领域的主机状态。
注意:
您可以记录恶意软件或主机状态事件,或同时记录这两个事件类型。