Предустановленные коллекторы

В поставку OSMP включены перечисленные в таблице ниже предустановленные коллекторы.

Если вам нужно адаптировать предустановленный OOTB-ресурс к инфраструктуре своей организации, воспользуйтесь операцией дублирования. Также вы можете экспортировать и импортировать ресурсы. Создание копии предустановленного ресурса вручную не гарантирует его работоспособность.

Имя

Описание

[OOTB] CEF

Собирает события в формате CEF, поступающие по протоколу TCP.

[OOTB] Kaspersky EDR

Собирает события от Kaspersky Endpoint Detection and Response в формате JSON.

[OOTB] KSC

Собирает события от Kaspersky Security Center по протоколу Syslog TCP.

[OOTB] KSC SQL

Собирает события от Kaspersky Security Center c использование запроса к базе данных MS SQL.

[OOTB] Syslog

Собирает события по протоколу Syslog.

[OOTB] Syslog-CEF

Собирает события в формате CEF, поступающих по протоколу UDP и имеющих заголовок Syslog.

Назад Управление потоком событий с помощью nginx

Создание коррелятора Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!