Kaspersky Unified Monitoring and Analysis Platform

Настройка получения событий VK WorkSpace Mail

KUMA позволяет осуществлять мониторинг событий системы VK WorkSpace Mail версии 1.23, поступающих в формате syslog.

Настройка получения событий состоит из следующих этапов:

1. Настройка отправки событий VK WorkSpace Mail.
2. Создание коллектора KUMA для событий VK WorkSpace Mail.

   Для получения событий аудита системы VK WorkSpace Mail с помощью мастера установки коллектора на шаге Парсинг событий выберите нормализатор [OOTB] VK WorkSpace Mail syslog. Также на вкладке Транспорт требуется указать порт и протокол в соответствии с пунктами 2.2, 2.3 инструкции «Настройка отправки событий VK WorkSpace Mail».

3. Установка коллектора в сетевой инфраструктуре KUMA.
4. Проверка поступления событий VK WorkSpace Mail в коллектор KUMA.

   Вы можете проверить, что настройка сервера источника событий VK WorkSpace Mail выполнена правильно в разделе веб-интерфейса KUMA Поиск связанных событий.