Вы можете настроить получение событий программы Suricata версии 7.0.1 в SIEM-систему KUMA.
Настройка получения событий состоит из следующих этапов:
Для получения событий Suricata в мастере установки коллектора на шаге Парсинг событий выберите нормализатор [OOTB] Suricata json file, на шаге Транспорт выберите тип коннектора file.
Вы можете проверить, что настройка сервера источника событий Suricata выполнена правильно, в разделе веб-интерфейса KUMA Поиск связанных событий.