Чтобы запустить сервис утилиты, выполните команду:
sudo systemctl start kuma-kont
Начнется сбор событий из базы данных MSSQL и отправка событий коллектору KUMA.
Управлять сервисом утилиты можно с помощью следующих команд:
sudo systemctl start kuma-kont
sudo systemctl stop kuma-kont
sudo systemctl restart kuma-kont
Также можно отправлять события с помощью утилиты kuma-kont, работающей как приложение. Чтобы начать отправку событий в коллектор KUMA, вам нужно из директории с исполняемым файлом выполнить следующую команду:
./kuma-kont --config <путь_к_файлу_kuma-kont-config.yaml>
Поведение при потере соединения
Соединение с базой данных MSSQL
Если соединение с базой данных MSSQL прерывается, утилита пытается восстановить его каждые n секунд (где n равно значению параметра "poll_interval" в конфигурационном файле), пока соединение не будет восстановлено.
Соединение с коллектором KUMA
Если используется TCP-протокол для отправки событий, при потере соединения с коллектором KUMA, утилита пытается его восстановить. Интервал между попытками соединения увеличивается, пока не достигнет одного часа, все последующие попытки повторного соединения выполняются раз в час.
Известные ограничения
Событие из таблицы AlertLog с AL_CATEGORY=5 расшифровывается не полностью.