关闭 Elastic Defend 的诊断数据

编辑

默认情况下,Elastic Defend 会将诊断数据流式传输到您的集群,Elastic 使用这些数据来调整保护功能。您可以通过配置 Elastic Defend 集成策略中的高级设置来停止生成这些诊断数据。

Kibana 还收集使用遥测数据,其中包括 Elastic Defend 诊断数据。您可以在 高级设置 中修改遥测首选项。

  1. 要查看端点列表,请在导航菜单中查找 端点,或使用 全局搜索字段
  2. 找到您要禁用诊断数据的端点,然后点击 策略 列中的集成策略。
  3. 向下滚动到策略底部,然后点击 显示高级设置
  4. 为以下设置输入 false

    • windows.advanced.diagnostic.enabled
    • linux.advanced.diagnostic.enabled
    • mac.advanced.diagnostic.enabled
  5. 点击 保存