SIEM iletimi kapalı veya hedef tanımlı değil

Ne anlama geliyor?

Kayıtların SIEM sistemine iletilmesi istendi, ancak bu özellik kapalı ya da hedef adres girilmemiş durumda. Kayıtlarınız normal şekilde toplanıp saklanmaya devam ediyor; yalnız dışarıya kopya gönderimi yapılmıyor.

Nasıl çözerim?

1. Sistem & Yönetim → SIEM İletimi ekranını açın ve özelliğin etkin olduğundan emin olun.
2. Hedef alanına SIEM toplayıcınızın adresini adres:port biçiminde girin (ör. 10.0.0.50:514).
3. Protokolü toplayıcınızın beklediğine göre seçin — belirtmezseniz UDP kullanılır; güvenilir teslim isteniyorsa TCP tercih edin.
4. Kaydettikten sonra güvenlik duvarında bu adrese giden trafiğe izin verildiğini doğrulayın ve toplayıcı tarafında kayıt akışını kontrol edin.