Настройка получения событий Apache Tomcat
KUMA позволяет осуществлять мониторинг событий аудита веб-сервера Apache Tomcat версий 9.0 и выше, 10.1 и выше и 11.0 и выше, развернутого на устройствах с операционной системой Linux. Сбор и аудит событий выполняются средствами Apache Tomcat, после чего события передаются в KUMA через syslog-сервер rsyslog.
Настройка получения событий Apache Tomcat состоит из следующих этапов:
- Настройка аудита событий Apache Tomcat
- Создание коллектора KUMA для событий Apache Tomcat
Для получения событий Apache Tomcat в мастере установки коллектора KUMA на шаге Парсинг событий нужно выбрать нормализатор [OOTB] Apache Tomcat.
- Установка коллектора в сетевой инфраструктуре KUMA
- Настройка syslog-сервера для отправки событий
- Проверка поступления событий Apache Tomcat в коллектор KUMA
Вы можете проверить, что настройка поступления событий из Apache Tomcat выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе KUMA.