关闭 Elastic Defend 的诊断数据
编辑关闭 Elastic Defend 的诊断数据编辑
默认情况下,Elastic Defend 会将诊断数据流式传输到您的集群,Elastic 使用这些数据来调整保护功能。您可以通过配置 Elastic Defend 集成策略中的高级设置来停止生成此诊断数据。
Kibana 也会收集使用情况遥测数据,其中包括 Elastic Defend 诊断数据。您可以在 高级设置 中修改遥测数据首选项。
- 在 Elastic Security 应用中,转到 管理 → 端点 查看端点列表。
- 找到您要禁用诊断数据的端点,然后点击 策略 列中的集成策略。
- 滚动到策略底部,然后点击 显示高级设置。
-
为以下设置输入
false
-
windows.advanced.diagnostic.enabled
-
linux.advanced.diagnostic.enabled
-
mac.advanced.diagnostic.enabled
-
- 点击 保存。