Тип wec используется для получения данных с помощью Windows Event Collector. Доступен для Windows-агентов.
Для запуска агента KUMA на удаленной машине необходимо использовать учетную запись с правами Log on as a service.
Для получения событий необходимо использовать учетную запись с правами Event Log Readers. Для серверов домена может быть создана одна такая учетная запись, чтобы через групповую политику ее права на чтение логов можно было распространить на все серверы и рабочие станции домена.
Доступные параметры:
Закладка Основные параметры:
Название (обязательно) – уникальное имя для этого типа ресурса. Должно содержать от 1 до 128 символов Юникода.
Тенант (обязательно) – название тенанта, которому принадлежит ресурс.
Тип (обязательно) – тип коннектора.
URL (обязательно) – URL создаваемого коллектора, например kuma-collector.example.com:7221.
При создании коллектора для получения данных с помощью Windows Event Collector автоматически создается агент, который будет получать необходимые данные на удаленной машине и перенаправлять их в сервис коллектора. В поле URL требуется указать адрес этого коллектора. URL известен заранее, если вы знаете, на каком сервере планируете установить сервис, но это поле можно заполнить и после завершения мастера установки, скопировав данные из раздела Ресурсы → Активные сервисы.
Описание – описание ресурса: до 256 символов Юникода.
Журналы Windows (обязательно) – в этом раскрывающемся списке необходимо выбрать названия журналов Windows, которые требуется получить. По умолчанию в списке отображаются только предварительно настроенные журналы, но вы можете расширить список пользовательскими журналами, введя их название в поле Журналы Windows, а затем нажав ENTER. Конфигурация сервисов и ресурсов KUMA может потребовать дополнительных изменений для правильной обработки настраиваемых журналов.
Преднастроенные журналы:
Application
ForwardedEvents
Security
System
HardwareEvents
Закладка Дополнительные параметры:
Кодировка символов – параметр для установки кодировки символов. Значение по умолчанию: UTF-8.
Сжатие – можно использовать сжатие Snappy. По умолчанию сжатие Выключено.
Отладка – раскрывающийся список, в котором можно указать, будет ли включено логирование ресурса. По умолчанию указывается значение Выключено.