Настройка получения событий с устройств Windows с помощью Агента KUMA (WEC)

KUMA позволяет получать информацию о событиях с устройств Windows с помощью Агента KUMA типа WEC.

Настройка получения событий состоит из следующих этапов:

1. Настройка политик получения событий с устройств Windows.
2. Настройка централизованного получения событий с помощью службы Windows Event Collector.
3. Предоставление прав для просмотра событий.
4. Предоставление прав входа в качестве службы.
5. Настройка коллектора KUMA.
6. Установка коллектора KUMA.
7. Передача в KUMA событий с устройств Windows.

В этом разделе Настройка аудита событий с устройств Windows Настройка централизованного получения событий с устройств Windows с помощью службы Windows Event Collector Предоставление прав для просмотра событий Windows Предоставление прав входа в качестве службы Настройка коллектора KUMA для получения событий с устройств Windows Установка коллектора KUMA для получения событий с устройств Windows Настройка передачи в KUMA событий с устройств Windows с помощью Агента KUMA (WEC)

В начало