手順

1. [管理] → [システム設定] → [システムイベント] の順に選択します。
2. Event ID 7000「アプリケーション制御イベントのエクスポート」などのアプリケーション制御イベントにスクロールします。
3. その種類のイベントのイベントログを記録したい場合は、[記録するを選択してください。
   これらのイベントが発生すると、[イベント] → [レポート ] → [イベント] → [ システムイベント]に表示されます。ログは最大ログ保存期間の基準に達するまで保持されます。詳細については、Workload Securityのイベント収集を参照してください。

   [コンピュータ] → [詳細] → [アプリケーションコントロール] → [イベント]に表示されるイベントはここでは設定されていません。それらは常に記録されます。
4. イベントログをSIEMまたはsyslogサーバに転送したい場合は、[転送する]を選択してください。
5. 外部のSIEMを使用する場合、考えられるアプリケーションコントロールイベントログのリストを読み込み、取るべきアクションを示す必要があるかもしれません。アプリケーションコントロールイベントのリストについては、アプリケーションコントロールイベントを参照してください。