关闭 Elastic Defend 的诊断数据
Elastic Stack Serverless Security
默认情况下,Elastic Defend 会将诊断数据流式传输到您的集群,Elastic 使用这些数据来调整保护功能。您可以通过在 Elastic Defend 集成策略中配置高级设置来停止生成此诊断数据。
注意
Elastic Security 还收集使用情况遥测数据,其中包括 Elastic Defend 诊断数据。您可以在 高级设置 中修改遥测偏好设置。
要查看端点列表,请在导航菜单中查找 **端点**,或使用 全局搜索字段。
找到您要禁用诊断数据的端点,然后在 **策略** 列中点击集成策略。
向下滚动到策略底部,然后点击 **显示高级设置**。
为以下设置输入
falsewindows.advanced.diagnostic.enabledlinux.advanced.diagnostic.enabledmac.advanced.diagnostic.enabled
点击 **Save**。