Настройка получения событий Auditd

LogAnalyzer позволяет осуществлять мониторинг и проводить аудит событий Auditd на устройствах Linux.

Перед настройкой получения событий убедитесь, что вы создали коллектор LogAnalyzer для событий Auditd.

Настройка получения событий Auditd состоит из следующих этапов:

1. Настройка коллектора LogAnalyzer для получения событий Auditd
2. Настройка сервера источника событий

   Вы можете настроить сервер источника событий с помощью сервиса rsyslog или syslog-ng.

3. Проверка поступления событий Auditd в коллектор LogAnalyzer

   Вы можете проверить, что настройка сервера источника событий Auditd выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе LogAnalyzer.