Добрый вечер. Вопрос по активам. Есть сервер Касперского (главный) и несколько подчиненных, задачи по сбору событий из базы настроены только для главного. SIEM создало активы на основе событий, причём и для главного и для подчиненных. Собственно вопрос, какая логика создания активов? Для всех, хостов/ip что обнаружены в событиях или ?