SIEM 集成与安全事件导出
ZTXGate 保留可搜索的访问、认证和策略活动记录，并可以将相关事件转发给外部监控和 SIEM 系统。
支持的事件格式
- RFC 5424 syslog
- ArcSight CEF
- JSON
根据具体集成，支持 UDP、TCP 以及使用 TLS 的 TCP 传输。
将访问活动连接到安全运营
转发的事件可以帮助安全团队将 ZTXGate 活动与终端、身份、基础设施和应用事件关联起来，可用于访问调查、认证审查、策略排错、安全监控和审计证据收集。
保留本地可搜索审计记录
SIEM 导出用于补充而不是替代 ZTXGate 自身的审计记录。管理员可以直接在 ZTXGate 中查询活动，同时将相关事件发送到集中监控平台。
联网与隔离监控架构
如果组织在隔离网络内部署了 SIEM 或日志平台，ZTXGate 可以通过该环境可用的受支持格式和传输方式向其发送事件。云 SIEM 则自然需要外部连通性，因此在严格 air-gapped 架构中属于外部依赖。