Настройка получения событий Auditd

KUMA позволяет осуществлять мониторинг и проводить аудит событий Auditd на устройствах Linux.

Перед настройкой получения событий убедитесь, что вы создали коллектор KUMA для событий Auditd.

Настройка получения событий Auditd состоит из следующих этапов:

1. Настройка коллектора KUMA для получения событий Auditd
2. Настройка сервера источника событий

   Вы можете настроить сервер источника событий с помощью сервиса rsyslog или syslog-ng.

3. Проверка поступления событий Auditd в коллектор KUMA

   Вы можете проверить, что настройка сервера источника событий Auditd выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе KUMA.