Grafana

Настройка получения событий аудита от системы Grafana (версии 9.5.15) в Kaspersky SIEM состоит из следующих этапов:

Настройка аудита и отправки событий Grafana в KUMA

1. Откройте конфигурационный файл /etc/grafana/grafana.ini и измените значения следующих параметров:

   mode = syslog

   level = info

2. Измените значения следующих параметров в зависимости от используемого протокола:

   Для отправки событий по протоколу UDP

   level = info

   format = json

   network = udp

   address = "<IP-адрес коллектора KUMA>:<Порт коллектора KUMA>

   tag = Grafana

   Для отправки событий по протоколу TCP

   level = info

   format = json

   network = tcp

   address = "<IP-адрес коллектора KUMA>:<Порт коллектора KUMA>"

   tag = Grafana

3. Перезапустите службу Grafana:

   systemctl restart grafana-server

Создание коллектора KUMA для получения событий Grafana

При создании коллектора в Kaspersky SIEM на шаге Транспорт укажите те же порт и протокол, которые вы указали при настройке отправки событий Grafana. Для получения событий из Grafana на шаге Парсинг событий выберите нормализатор [OOTB] Grafana json.

Установка коллектора KUMA в сетевой инфраструктуре

После завершения создания и настройки коллектора для сбора событий Grafana требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.

Проверка поступления событий Grafana в коллектор KUMA

Вы можете проверить, что поступление событий из Grafana настроено правильно, выполнив поиск связанных событий в веб-интерфейсе Kaspersky SIEM.