与 SIEM 工具集成

SharePoint Manager Plus 可以将收集的日志转发到第三方服务器，实现与 Splunk 等 SIEM 的集成。Splunk 中的 HTTP 事件收集器可以收集来自 SharePoint Manager Plus 的日志。请确保以下事项。

• 在 HTTP 事件收集器设置中创建新令牌时，不应选中“启用索引器确认”。如果已选中，则可以编辑现有令牌。
• 在 HTTP 事件收集器的全局设置中，不应选中“使用部署服务器”。
• 在全局设置中，如果选中了“启用 SSL”，则必须提供已验证的证书，否则由于证书未验证异常，日志将无法转发。