從Jamf Protect的棄用遙測移轉

Jamf Protect 說明文件
Solution
Application
Content Type
技術說明文件
Utilities & Services
ft:locale
zh-TW

若要將現有的棄用遙測配置移轉到最新版本的遙測，您需要將它們重新建立為新的遙測配置。如果您目前正在使用棄用的Jamf Protect遙測版本，以下步驟將幫助您過渡到使用最新版本的遙測。

注意：

現有的棄用遙測配置仍可在Telemetry（遙測）頁面上使用。它們在卡片的右上角包含一個棄用標籤，表示該配置已棄用。目前可使用的棄用遙測配置。

需求條件

Jamf建議在移轉之前檢視現有的遙測配置設定。

  1. 確保您正在使用最新的應用程式進行現有的SIEM整合。如有需要，請將您的第三方應用程式更新為最新版本。
    Jamf建議在可用時使用第三方整合應用程式，因為它易於設定且具備高相容性。
    注意：

    如果您使用自訂欄位對應值作為SIEM整合的一部分，則可能需要手動更新欄位對應值。如需更多資訊，請參閱和Jamf Protect遙測資料模型。

  2. 前往遙測，並為每個現有的棄用配置建立一個新的遙測配置。
    使用遙測事件類別說明和Jamf Protect遙測資料模型說明文件來驗證要包含哪些記錄類別。

    需要Learning Hub登入

    若要存取此內容，請使用有效的Jamf ID登入Jamf Learning Hub。

  3. 如有需要，請為新的遙測配置建立例外。

    遙測的例外集不會自動移轉。您將需要為最新版本的遙測重新建立任何現有的例外集。如需更多資訊，請參閱遙測例外規則和建立例外集。

  4. 將新的遙測配置和例外集指派給需要的方案。
  5. 手動或使用MDM解決方案，將更新的方案部署到指定的電腦。

部署更新的遙測配置後不久，您將開始在第三方SIEM中接收新的遙測事件。