Настройка получения событий Dallas Lock 8

KUMA позволяет осуществлять мониторинг событий системы Dallas Lock 8 версии 11.4.2, поступающих в формате CEF.

Настройка получения событий состоит из следующих этапов:

1. Настройка отправки событий Dallas Loсk 8
2. Создание коллектора KUMA для событий Dallas Loсk 8

   При настройке получения событий аудита системы Dallas Loсk 8 с помощью мастера установки коллектора на шаге Парсинг событий выберите нормализатор [OOTB] Confident Dallas Lock syslog CEF. Также на вкладке Транспорт требуется указать порт и протокол в соответствии с пунктами 2.a и 2.b инструкции Настройка отправки событий Dallas Loсk 8.

3. Установка коллектора в сетевой инфраструктуре KUMA
4. Проверка поступления событий Dallas Loсk 8 в коллектор KUMA

   Вы можете проверить, что сервер источника событий Dallas Loсk 8 настроен правильно, выполнив поиск связанных событий в веб-интерфейсе KUMA в разделе Ресурсы и сервисы → Активные сервисы.