关闭 Elastic Defend 的诊断数据
Elastic Stack Serverless Security
默认情况下,Elastic Defend 会将诊断数据流式传输到您的集群,Elastic 使用这些数据来调整保护功能。您可以通过配置 Elastic Defend 集成策略中的高级设置来停止生成此诊断数据。
注意
Elastic Security 还会收集使用情况遥测数据,其中包含 Elastic Defend 诊断数据。您可以在高级设置中修改遥测偏好。
要查看“端点”列表,请在导航菜单中找到 端点,或使用全局搜索字段。
找到要禁用诊断数据的端点,然后单击 策略 列中的集成策略。
向下滚动到策略底部,然后单击 显示高级设置。
为以下设置输入
false
windows.advanced.diagnostic.enabled
linux.advanced.diagnostic.enabled
mac.advanced.diagnostic.enabled
单击 保存。