Настройка отправки событий Dallas Lock 8

Чтобы настроить отправку событий Dallas Lock 8 в KUMA:

1. В Dallas Lock 8 перейдите в меню Выгрузка журналов.
2. Отметьте галочкой Экспорт журналов в SIEM-систему и выполните следующие действия:
   1. В поле Сервер укажите IP-адрес или FQDN коллектора KUMA.
   2. В поле Порт укажите порт, который прослушивает коллектор KUMA.
   3. Выберите формат выгрузки CEF.
   4. Выберите кодировку выгрузки UTF-8.
3. Отметьте галочками следующие типы событий, которые необходимо отправлять в KUMA:
   • Журнал входов
   • Журнал упр. уч. записями
   • Журнал ресурсов
   • Журнал печати
   • Журнал упр. политиками
   • Журнал упр. политиками
   • Журнал процессов
   • Журнал пакетов МЭ
   • Журнал соединений МЭ
   • Системный журнал
   • Журнал трафика
   • Журнал контроля приложений
4. В раскрывающемся списке Период выгрузки журналов выберите значение 1 минута.
5. Нажмите на кнопку ОК.

Отправка событий Dallas Lock 8 в KUMA настроена.