Обогащение событий DNS-именами

Некоторые события, поступающие в KUMA, содержат IP-адреса. Для удобства чтения событий вам может понадобиться информация о том, каким DNS-именам соответствуют IP-адреса в событиях.

Для решения этой задачи вы можете использовать обогащение событий DNS-именами.

Чтобы настроить обогащение событий DNS-именами:

1. Создайте правило обогащения с типом dns одним из следующих способов:
   • на шаге Обогащение событий мастера установки коллектора;
   • в свойствах уже установленного коллектора в разделе Обогащение событий;
   • отдельно как ресурс.
2. Если вы создали правило обогащения DNS-именами отдельно как ресурс, добавьте его в свойствах коллекторов, обрабатывающих события с IP-адресами.
3. Обновите конфигурации коллекторов, к которым вы добавили правило обогащения DNS-именами.

Для наглядного ознакомления с обогащением событий данными с DNS-сервера вы можете просмотреть видео ниже.