Настройка получения событий Vsftpd

KUMA позволяет осуществлять мониторинг событий Vsftpd на устройствах Linux. Сбор и аудит событий выполняются средствами Vsftpd, после чего события передаются в KUMA через Syslog-сервер rsyslog.

Настройка получения событий Vsftpd состоит из следующих этапов:

1. Настройка аудита событий Vsftpd.
2. Создание коллектора KUMA для событий Vsftpd.

   При создании коллектора в веб-интерфейсе KUMA на шаге Транспорт нужно указать порт и протокол, которые используются при настройке Syslog-сервера для отправки событий. Для получения событий аудита из Vsftpd на шаге Парсинг событий нужно выбрать нормализатор [OOTB] Vsftpd syslog.

3. Установка коллектора в сетевой инфраструктуре KUMA.
4. Настройка Syslog-сервера для отправки событий.
5. Проверка поступления событий Vsftpd в коллектор KUMA.

   Вы можете проверить, что настройка поступления событий из Vsftpd выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе KUMA.

В этом разделе Настройка аудита событий Vsftpd Настройка Syslog-сервера для отправки событий Vsftpd

В начало