Поддерживаемые источники событий

28 января 2026

ID 255782

LogAnalyzer поддерживает нормализацию событий, которые поступают от систем, перечисленных в таблице ниже. Нормализаторы для указанных систем включены в поставку.

Название системы

Название нормализатора

Тип

Описание нормализатора

1C EventJournal

[OOTB] 1C EventJournal Normalizer

xml

Предназначен для обработки журнала событий системы 1С. Источник событий – журнал регистрации 1C.

1C TechJournal

[OOTB] 1C TechJournal Normalizer

regexp

Предназначен для обработки технологического журнала событий. Источник событий – технологический журнал 1С.

Absolute Data and Device Security (DDS)

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

AhnLab Malware Defense System (MDS)

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

AhnLab UTM

[OOTB] Ahnlab UTM

regexp

Предназначен для обработки событий от системы Ahnlab. Источник событий – системные, операционные журналы, подключения, модуль IPS.

Alcatel AOS-W

[OOTB] Alcatel AOS-W Syslog

regexp

Предназначен для обработки части событий, поступающих от системы Alcatel AOS-W версии 6.4 по syslog.

Alcatel Network Switch

[OOTB] Alcatel Network Switch Syslog

syslog

Предназначен для обработки типов событий, полученных от сетевых коммутаторов Alcatel по syslog.

Apache Cassandra

[OOTB] Apache Cassandra file

regexp

Предназначен для обработки событий в журналах СУБД Apache Cassandra версии 4.0.

Apache Kafka

[OOTB] Apache Kafka Syslog

regexp

Предназначен для обработки событий аудита системы Apache Kafka версии 3.8.1, поступающих по syslog.

Apache Tomcat

[OOTB] Apache Tomcat json

syslog

Предназначен для обработки событий, поступающих от системы Apache Tomcat (версии 9.0 и выше, 10.1 и выше, 11.0 и выше) по syslog в форматах JSON и key-value.

APC Smart-UPS

[OOTB] APC Smart UPS

regexp

Предназначен для обработки событий аудита системы APC Smart-UPS.

Aruba ClearPass

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Atlassian Confluence

[OOTB] Atlassian Jira Conflunce file

regexp

Предназначен для обработки событий систем Atlassian Jira, Atlassian Confluence (Jira версия 9.12, Confluence версия 8.5), хранящихся в файлах.

Atlassian Jira

[OOTB] Atlassian Jira Conflunce file

regexp

Avanpost FAM

[OOTB] Avanpost FAM Syslog

regexp

Предназначен для обработки событий системы Avanpost Federated Access Manager (FAM) версии 1.9, поступающих по syslog.

Avanpost IDM

[OOTB] Avanpost IDM Syslog

regexp

Предназначен для обработки событий системы Avanpost IDM, поступающих по syslog.

Avanpost PKI

[OOTB] Avanpost PKI Syslog CEF

syslog

Предназначен для обработки событий, поступающих от Avanpost PKI версии 6.0 в формате CEF по syslog.

Avaya Aura Communication Manager

[OOTB] Avaya Aura Communication Manager Syslog

regexp

Предназначен для обработки части событий, поступающих от системы Avaya Aura Communication Manager версии 7.1 по syslog.

Avigilon Access Control Manager (ACM)

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Ayehu eyeShare

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Arbor Pravail

[OOTB] Arbor Pravail Syslog

syslog

Предназначен для обработки событий системы Arbor Pravail, поступающих по syslog.

Aruba Aruba AOS-S

[OOTB] Aruba Aruba AOS-S Syslog

regexp

Предназначен для обработки типов событий, поступающих от сетевых устройств Aruba с прошивкой Aruba AOS-S версии 16.10 по syslog. Нормализатор поддерживает обработку следующих типов событий: accounting events, ACL events, ARP protect events, authentication events, console events, loop protect events.

Barracuda Cloud Email Security Gateway

[OOTB] Barracuda Cloud Email Security Gateway Syslog

regexp

Предназначен для обработки событий, поступающих от системы Barracuda Cloud Email Security Gateway по syslog.

Barracuda Networks NG Firewall

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Barracuda Web Security Gateway

[OOTB] Barracuda Web Security Gateway Syslog

syslog

Предназначен для обработки части событий, поступающих от системы Barracuda Web Security Gateway версии 15.0 по syslog.

BeyondTrust Privilege Management Console

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

BeyondTrust’s BeyondInsight

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Bifit Mitigator

[OOTB] Bifit Mitigator Syslog

syslog

Предназначен для обработки событий от системы защиты от DDOS Mitigator, поступающих по syslog.

Bloombase StoreSafe

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

BMC CorreLog

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Bricata ProAccel

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Brinqa Risk Analytics

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Broadcom Symantec Advanced Threat Protection (ATP)

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Broadcom Symantec Endpoint Protection

[OOTB] Broadcom Symantec Endpoint Protection

regexp

Предназначен для обработки событий от системы Symantec Endpoint Protection.

Broadcom Symantec Endpoint Protection Mobile

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Broadcom Symantec Threat Hunting Center

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Brocade Fabric OS

[OOTB] Brocade Fabric OS Syslog

syslog

Предназначен для обработки событий Brocade Fabric OS версии 9.1, поступающих по syslog.

Canonical LXD

[OOTB] Canonical LXD Syslog

syslog

Предназначен для обработки событий, поступающих по syslog от системы Canonical LXD версии 5.18.

Check Point

[OOTB] Checkpoint Syslog

syslog

Предназначен для обработки событий, поступающих от межсетевого экрана Check Point версии R81 по syslog.

Cisco Access Control Server (ACS)

[OOTB] Cisco ACS Syslog

regexp

Предназначен для обработки событий системы Cisco Access Control Server (ACS), поступающих по syslog.

Cisco ASA

[OOTB] Cisco ASA and IOS Syslog

syslog

Предназначен для обработки событий, поступающих от сетевых устройств Cisco ASA, Cisco IOS, Cisco Firepower Threat Defense (версия 7.2), FWSM, NGIPS по syslog.

Cisco Email Security Appliance (WSA)

[OOTB] Cisco WSA AccessFile

regexp

Предназначен для обработки журнала событий прокси-сервера Cisco Email Security Appliance (WSA) версии 14.2, файл access.log.

Cisco ESA syslog

[OOTB] Cisco ESA Syslog

syslog

Предназначен для обработки типов событий, полученных от Cisco ESA версии 16.0 по syslog.

Cisco Firepower Threat Defense

[OOTB] Cisco ASA and IOS Syslog

syslog

Cisco Firewall Services Module (FWSM)

[OOTB] Cisco ASA and IOS Syslog

syslog

Cisco Identity Services Engine (ISE)

[OOTB] Cisco ISE Syslog

regexp

Предназначен для обработки событий системы Cisco Identity Services Engine (ISE), поступающих по syslog.

Cisco IOS

[OOTB] Cisco ASA and IOS Syslog

syslog

Cisco Next-Generation Intrusion Prevention System (NGIPS)

[OOTB] Cisco ASA and IOS Syslog

syslog

Cisco Prime

[OOTB] Cisco Prime Syslog

syslog

Предназначен для обработки событий системы Cisco Prime версии 3.10, поступающих по syslog.

Cisco Secure Email Gateway (SEG)

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Cisco Secure Firewall Management Center

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Cisco Wireless LAN Controllers (WLCs)

[OOTB] Cisco WLC Syslog

regexp

Предназначен для обработки типов событий, поступающих от сетевых устройств Cisco WLCs (2500 Series Wireless Controllers, 5500 Series Wireless Controllers, 8500 Series Wireless Controllers, Flex 7500 Series Wireless Controllers) по syslog.

Cisco Web Security Appliance (WSA)

[OOTB] Cisco WSA file, [OOTB] Cisco WSA Syslog

regexp

[OOTB] Cisco WSA file – нормализатор, который предназначен для обработки журнала событий прокси-сервера Cisco WSA (версии 14.2, 15.0). Нормализатор поддерживает обработку событий, сформированных с использованием шаблона: %t %e %a %w/%h %s %2r %A %H/%d %c %D %Xr %?BLOCK_SUSPECT_USER_AGENT,MONITOR_SUSPECT_USER_AGENT?%<User-Agent:%!%-%. %) %q %k %u %m

[OOTB] Cisco WSA syslog – нормализатор, который предназначен для обработки событий, поступающих от системы Cisco WSA (версия 15.0) по syslog.

Citrix NetScaler

[OOTB] Citrix NetScaler Syslog

regexp

Предназначен для обработки событий, поступающих от балансировщика нагрузки Citrix NetScaler версии 13.7, Citrix ADC версии NS13.0.

Claroty Continuous Threat Detection

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

CloudPassage Halo

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Codemaster Mirada

[OOTB] Codemaster Mirada Syslog

syslog

Предназначен для обработки событий системы Codemaster Mirada, поступающих по syslog.

CollabNet Subversion Edge

[OOTB] CollabNet Subversion Edge Syslog

syslog

Предназначен для обработки событий, поступающих от системы Subversion Edge (версия 6.0.2) по syslog.

CommuniGate Pro

[OOTB] CommuniGate Pro

regexp

Cодержит набор ресурсов для обработки части событий модуля SIP системы CommuniGate Pro версии 6.1 и 6.5.1, передаваемых агентом LogAnalyzer по протоколу TCP.

Подробнее о настройке коллектора см. Создание коллектора.

Corvil Network Analytics

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Cribl Stream

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

CrowdStrike Falcon

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

CyberArk Privileged Threat Analytics (PTA)

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

CyberPeak Spektr

[OOTB] CyberPeak Spektr Syslog

syslog

Предназначен для обработки событий системы CyberPeak Spektr версии 3, поступающих по syslog.

Cyberprotect Cyber Backup

[OOTB] Cyberprotect Cyber Backup SQL

[OOTB] Cyberprotect Cyber Backup Syslog

sql, regexp

[OOTB] Cyberprotect Cyber Backup SQL – нормализатор, предназначенный для обработки событий, полученных коннектором из базы данных системы Кибер Бэкап (версия 16.5).

[OOTB] Cyberprotect Cyber Backup syslog – нормализатор, предназначенный для обработки событий, поступающих в формате CEF от системы Кибер Бэкап (версия 17.2) по syslog. Пакет доступен для LogAnalyzer версии 3.2 и выше.

Deep Instinct

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Delinea Secret Server

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Dell Network Switch

[OOTB] Dell Network Switch Syslog

regexp

Предназначен для обработки типов событий, полученных от сетевых коммутаторов Dell по syslog.

Digital Guardian Endpoint Threat Detection

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

DNS сервер BIND

[OOTB] BIND syslog

[OOTB] BIND file

syslog

regexp

[OOTB] BIND syslog предназначен для обработки событий DNS-сервера BIND, поступающих по syslog.

[OOTB] BIND file предназначен для обработки журналов событий DNS-сервера BIND.

Docsvision

[OOTB] Docsvision Syslog

syslog

Предназначен для обработки событий аудита, поступающих от системы Docsvision по syslog.

Dovecot

[OOTB] Dovecot Syslog

syslog

Предназначен для обработки событий почтового сервера Dovecot, поступающих по syslog. Источник событий – журналы POP3/IMAP.

Dragos Platform

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Dr.Web Enterprise Security Suite

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий Dr.Web Enterprise Security Suite версии 13.0.1 в формате CEF.

EclecticIQ Threat Intelligence Platform

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Edge Technologies AppBoard and enPortal

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Eltex ESR

[OOTB] Eltex ESR Syslog

syslog

Предназначен для обработки части событий, поступающих от сетевых устройств Eltex ESR по syslog.

Eltex MES

[OOTB] Eltex MES Syslog

regexp

Предназначен для обработки событий, поступающих от сетевых устройств Eltex MES (поддерживаемые модели устройств: MES14xx, MES24xx, MES3708P) по syslog.

ESET PROTECT

[OOTB] ESET Protect Syslog CEF

syslog

Предназначен для обработки событий, поступающих в формате CEF от системы ESET Protect (версия 11.0) по syslog. Пакет доступен для LogAnalyzer версии 3.2 и выше.

Extreme Networks Summit Wireless Controller

[OOTB] Extreme Networks Summit Wireless Controller

regexp

Предназначен для обработки событий аудита устройства Extreme Networks Summit Wireless Controller (модель: WM3700, версия прошивки: 5.5.5.0–018R).

Factor-TS Dionis NX

[OOTB] Factor-TS Dionis NX Syslog

regexp

Предназначен для обработки событий аудита, поступающих от системы Dionis NX (версия 2.0.3) по syslog.

F5 Advanced Web Application Firewall

[OOTB] F5 Advanced Web Application Firewall Syslog

regexp

Предназначен для обработки событий аудита, поступающих от системы F5 Advanced Web Application Firewall по syslog.

F5 BigIP Advanced Firewall Manager (AFM)

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

FFRI FFR yarai

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

FireEye CM Series

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

FireEye Malware Protection System

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Forcepoint NGFW

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Forcepoint SMC

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Fortinet FortiAnalyzer

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий, поступающих от системы Fortinet FortiAnalyzer версии 7.0, 7.2 по syslog в формате CEF.

Fortinet FortiGate

[OOTB] FortiGate syslog KV, [OOTB] FortiGate syslog CEF

regexp

[OOTB] FortiGate syslog KV – нормализатор, который предназначен для обработки событий, поступающих от межсетевых экранов FortiGate версии 7.0 по syslog. Источник событий – журналы FortiGate в формате key-value.

[OOTB] FortiGate syslog CEF – нормализатор, который предназначен для обработки событий, поступающих от системы Fortinet FortiGate (версия FortiOS 6.4) по syslog в формате CEF.

Fortinet FortiMail

[OOTB] Fortimail

regexp

Предназначен для обработки событий системы защиты электронной почты FortiMail. Источник событий – журналы почтовой системы FortiMail.

Fortinet FortiSOAR

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Fortinet FortiWeb

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

FreeBSD

[OOTB] FreeBSD file

regexp

Предназначен для обработки событий операционной системы FreeBSD (версия 13.1-RELEASE), хранящихся в файле.

Нормализатор поддерживает обработку файлов, полученных в результате работы утилиты praudit.

Пример:

praudit -xl /var/audit/AUDITFILE >> file_name.log

FreeIPA

[OOTB] FreeIPA

json

Предназначен для обработки событий, поступающих от системы FreeIPA. Источник событий – журналы службы каталогов FreeIPA.

FreeRADIUS

[OOTB] FreeRADIUS Syslog

syslog

Предназначен для обработки событий системы FreeRADIUS, поступающих по syslog. Нормализатор поддерживает события от FreeRADIUS версии 3.0.

GajShield Firewall

[OOTB] GajShield Firewall Syslog

regexp

Предназначен для обработки части событий, поступающих от системы GajShield Firewall версии GAJ_OS_Bulwark_Firmware_v4.35 по syslog.

Garda Monitor

[OOTB] Garda Monitor Syslog

syslog

Предназначен для обработки событий системы Garda Monitor версии 3.4, поступающих по syslog.

Gardatech Garda DB

[OOTB] Gardatech GardaDB Syslog

syslog

Предназначен для обработки событий системы Gardatech Perimeter версии 5.3, 5.4, поступающих по syslog.

Gardatech Perimeter

[OOTB] Gardatech Perimeter Syslog

syslog

Предназначен для обработки событий системы Gardatech Perimeter версии 5.3, поступающих по syslog.

Gigamon GigaVUE

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

HAProxy

[OOTB] HAProxy Syslog

syslog

Предназначен для обработки событий, поступающих от HAProxy версии 2.4 по syslog. Нормализатор поддерживает обработку событий в форматах Default, TCP, TCP CLF (версии 3.2 и выше), HTTP, HTTP CLF, HTTPS (версии 2.6 и выше) и Error.

HashiCorp Vault

[OOTB] HashiCorp Vault json

json

Предназначен для обработки событий, поступающих от системы HashiCorp Vault версии 1.16 в формате JSON. Пакет с нормализатором доступен в LogAnalyzer 3.0 и выше.

Huawei Eudemon

[OOTB] Huawei Eudemon

regexp

Предназначен для обработки событий, поступающих от межсетевых экранов Huawei Eudemon. Источник событий – журналы межсетевых экранов Huawei Eudemon.

Huawei iManager 2000

[OOTB] Huawei iManager 2000 file

regexp

Предназначен для обработки части событий системы Huawei iManager 2000, хранящихся в файлах \client\logs\rpc, \client\logs\deploy\ossDeployment.

Huawei USG

[OOTB] Huawei USG Basic

syslog

Предназначен для обработки событий, поступающих от шлюзов безопасности Huawei USG по syslog.

Huawei VRP

[OOTB] Huawei VRP Syslog

regexp

Предназначен для обработки типов событий системы Huawei VRP, поступающих по syslog. Нормализатор осуществляет выборку части данных из событий. Нормализатор доступен в LogAnalyzer 3.0 и выше.

IBM InfoSphere Guardium

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Ideco UTM

[OOTB] Ideco UTM Syslog

syslog

Предназначен для обработки событий, поступающих от Ideco UTM по syslog. Нормализатор поддерживает обработку событий Ideco UTM версии 14.7, 14.10, 17.5.

Illumio Policy Compute Engine (PCE)

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Imperva Incapsula

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Imperva SecureSphere

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Indeed Access Manager

[OOTB] Indeed Access Manager Syslog

syslog

Предназначен для обработки событий, поступающих от системы Indeed Access Manager по syslog.

Indeed Privileged Access Manager

[OOTB] Indeed PAM Syslog

syslog

Предназначен для обработки событий Indeed Privileged Access Manager версии 2.6.

Indeed SSO

[OOTB] Indeed SSO xml

xml

Предназначен для обработки событий системы Indeed SSO (Single Sign-On). Нормализатор поддерживает работу с LogAnalyzer 2.1.3 и выше.

InfoWatch Person Monitor

[OOTB] InfoWatch Person Monitor SQL

sql

Предназначен для обработки системных событий аудита из СУБД MS SQL системы InfoWatch Person Monitor версии 10.2.

InfoWatch Traffic Monitor

[OOTB] InfoWatch Traffic Monitor SQL

sql

Предназначен для обработки событий, полученных коннектором из базы данных системы InfoWatch Traffic Monitor.

Intralinks VIA

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

IPFIX

[OOTB] IPFIX

ipfix

Предназначен для обработки событий в формате IP Flow Information Export (IPFIX).

Juniper JUNOS

[OOTB] Juniper-JUNOS

regexp

Нормализатор для событий Juniper-JUNOS (версия 24.2), поступающих по syslog.

Kaspersky Anti Targeted Attack (KATA)

[OOTB] KATA

cef

Предназначен для обработки событий из журнала активности Kaspersky Anti Targeted Attack.

Kaspersky CyberTrace

[OOTB] CyberTrace

regexp

Предназначен для обработки событий Kaspersky CyberTrace.

Kaspersky DFI

[OOTB] Kaspersky DFI json

json

Предназначен для обработки событий аудита системы Kaspersky DFI в формате JSON. Нормализатор поддерживает обработку событий, сформированных коннектором LogAnalyzer "dfi". Доступен в наборе ресурсов для LogAnalyzer версии 4.0 и выше.

Kaspersky Endpoint Detection and Response (KEDR)

[OOTB] KEDR telemetry

json

Предназначен для обработки телеметрии Kaspersky EDR, размеченных KATA. Источник событий – kafka, EnrichedEventTopic.

Kaspersky Endpoint Security for Linux

[OOTB] KESL Syslog cef

syslog

Предназначен для обработки событий, поступающих от Kaspersky Endpoint Security for Linux (KESL) версии 12.2 в формате CEF по syslog.

KICS/KATA

[OOTB] KICS4Net v2.x

cef

Предназначен для обработки событий KICS/KATA версии 2.х.

KICS/KATA

[OOTB] KICS4Net v3.x

syslog

Предназначен для обработки событий KICS/KATA версии 3.х.

Kaspersky Industrial CyberSecurity for Networks 4.2

[OOTB] Kaspersky Industrial CyberSecurity for Networks 4.2 Syslog

syslog

Предназначен для обработки событий, поступающих от системы Kaspersky Industrial CyberSecurity for Networks версии 4.2 по syslog.

Kaspersky IoT Secure Gateway (KISG)

[OOTB] Kaspersky KISG Syslog

syslog

Предназначен для обработки событий, поступающих от системы Kaspersky IoT Secure Gateway (KISG) версии 3.0 по syslog.

Kaspersky NGFW

[OOTB] Kaspersky NGFW CEF

cef

Предназначен для обработки событий, поступающих от системы Kaspersky NGFW версии 1.0 в формате CEF.

Kaspersky NDR

[OOTB] Kaspersky NDR Syslog

syslog

Предназначен для обработки событий, поступающих от системы Kaspersky NDR версии 7.0 по syslog. Пакет доступен для LogAnalyzer версии 3.2 и выше.

Kaspersky Security Center

[OOTB] KSC

cef

Предназначен для обработки событий Kaspersky Security Center в формате CEF.

Kaspersky Security Center

[OOTB] KSC from SQL

sql

Предназначен для обработки событий, полученных коннектором из базы данных системы Kaspersky Security Center.

Kaspersky Security for Linux Mail Server (KLMS)

[OOTB] KLMS Syslog CEF

syslog

Предназначен для обработки событий, поступающих от Kaspersky Security for Linux Mail Server в формате CEF по syslog.

Kaspersky Security for MS Exchange SQL

[OOTB] Kaspersky Security for MS Exchange SQL

sql

Предназначен для обработки событий системы Kaspersky Security for Exchange (KSE) версия 9.0, хранящихся в БД.

Kaspersky Secure Mail Gateway (KSMG)

[OOTB] KSMG syslog CEF

[OOTB] KSMG 2.1+ Syslog CEF

syslog

[OOTB] KSMG syslog CEF – нормализатор для обработки событий KSMG версии 2.0 в формате CEF по syslog.

[OOTB] KSMG 2.1+ syslog CEF – нормализатор для обработки событий, поступающих от системы KSMG версии 2.1.1 в формате CEF по syslog.

Kaspersky Unified Monitoring and Analysis Platform (LogAnalyzer)

[OOTB] LogAnalyzer forwarding

json

Предназначен для обработки событий, перенаправленных из Kaspersky Unified Monitoring and Analysis Platform (LogAnalyzer).

Kaspersky Web Traffic Security (KWTS)

[OOTB] KWTS Syslog CEF, [OOTB] KWTS (KV)

syslog

[OOTB] KWTS syslog CEF – нормализатор, который предназначен для обработки событий, поступающих от Kaspersky Web Traffic Security в формате CEF по syslog.

[OOTB] KWTS (KV) – нормализатор, который предназначен для обработки событий Kaspersky Web Traffic Security в формате key-value.

Keycloak

[OOTB] Keycloak Syslog

syslog

Предназначен для обработки событий аудита системы Keycloak версии 26.3, поступающих по syslog.

Kemptechnologies LoadMaster

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Kerio Control

[OOTB] Kerio Control

syslog

Предназначен для обработки событий межсетевых экранов Kerio Control.

LogAnalyzer

[OOTB] LogAnalyzer forwarding

json

Предназначен для обработки событий, перенаправленных из LogAnalyzer.

LastLine Enterprise

[OOTB] LastLine Enterprise Syslog cef

syslog

Предназначен для обработки событий, поступающих от системы LastLine Enterprise версии 7.3, 8.1, 9.1 по syslog в формате CEF.

Libvirt

[OOTB] Libvirt Syslog

syslog

Предназначен для обработки событий Libvirt версии 8.0.0, поступающих по syslog.

Lieberman Software ERPM

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Linux

[OOTB] Linux audit and iptables Syslog v1

syslog

Предназначен для обработки событий операционной системы Linux. Нормализатор не поддерживает обработку событий в формате ENRICHED.

Linux auditd

[OOTB] Linux auditd Syslog for LogAnalyzer 3.2

syslog

Предназначен для обработки событий аудита (пакет auditd) операционной системы Linux, поступающих по syslog. Нормализатор поддерживает работу с событиями, обработанными коллектором LogAnalyzer версии 3.2 и выше.

Linux auditd

[OOTB] Linux auditd file for LogAnalyzer 3.2

regexp

Предназначен для обработки событий аудита (пакет auditd) операционной системы Linux, хранящихся в файле. Нормализатор поддерживает работу с событиями, обработанными коллектором LogAnalyzer версии 3.2 и выше.

MariaDB

[OOTB] MariaDB Audit Plugin Syslog

syslog

Предназначен для обработки событий, поступающих от плагина аудита MariaDB Audit по syslog.

McAfee Endpoint DLP

[OOTB] McAfee Endpoint DLP Syslog

syslog

Предназначен для обработки событий, поступающих от системы McAfee Endpoint DLP Windows версии 11.10.200 по syslog. Пакет доступен для LogAnalyzer версии 3.2 и выше.

Microsoft Active Directory Certificate Services (AD CS)

[OOTB] Microsoft Products for LogAnalyzer 3

xml

Предназначен для обработки событий журнала Active Directory Certificate Services (AD CS) в формате XML. Нормализатор [OOTB] Microsoft Products for LogAnalyzer 3 поддерживает работу с этим источником событий в LogAnalyzer 3.0.1 и выше.

Microsoft Active Directory Federation Service (AD FS)

[OOTB] Microsoft Products for LogAnalyzer 3

xml

Предназначен для обработки событий Microsoft AD FS. Нормализатор [OOTB] Microsoft Products for LogAnalyzer 3 поддерживает работу с данным источником событий в LogAnalyzer 3.0.1 и выше.

Microsoft Active Directory Domain Service (AD DS)

[OOTB] Microsoft Products for LogAnalyzer 3

xml

Предназначен для обработки событий Microsoft AD DS. Нормализатор [OOTB] Microsoft Products for LogAnalyzer 3 поддерживает работу с данным источником событий в LogAnalyzer 3.0.1 и выше.

Microsoft Defender

[OOTB] Microsoft Products, [OOTB] Microsoft Products for LogAnalyzer 3, [OOTB] Microsoft Products via KES WIN

xml

Предназначен для обработки событий системы Microsoft Defender.

Microsoft DHCP

[OOTB] MS DHCP file

regexp

Предназначен для обработки событий от DHCP-сервера Microsoft. Источник событий – журналы DHCP сервера Windows.

Microsoft DNS

[OOTB] DNS Windows

[OOTB] Microsoft DNS ETW logs json

regexp

Нормализатор [OOTB] DNS Windows предназначен для обработки событий DNS сервера Microsoft. Источник событий – журналы DNS сервера Windows. Нормализатор не поддерживает обработку событий журнала отладки с включенной опцией Details.

Нормализатор [OOTB] Microsoft DNS ETW logs json предназначен для обработки части событий аудита Microsoft DNS Server, предоставляемых ETW-провайдером. Пакет доступен для LogAnalyzer версии 3.2 и выше.

Microsoft Exchange

[OOTB] Exchange CSV

csv

Предназначен для обработки журнала событий системы Microsoft Exchange. Источник событий – журналы MTA сервера Exchange.

Microsoft Hyper-V

[OOTB] Microsoft Products, [OOTB] Microsoft Products for LogAnalyzer 3, [OOTB] Microsoft Products via KES WIN

xml

Предназначен для обработки событий операционной системы Microsoft Windows.

Источник событий – журналы Microsoft Hyper-V: Microsoft-Windows-Hyper-V-VMMS-Admin, Microsoft-Windows-Hyper-V-Compute-Operational, Microsoft-Windows-Hyper-V-Hypervisor-Operational, Microsoft-Windows-Hyper-V-StorageVSP-Admin, Microsoft-Windows-Hyper-V-Hypervisor-Admin, Microsoft-Windows-Hyper-V-VMMS-Operational, Microsoft-Windows-Hyper-V-Compute-Admin.

Microsoft IIS

[OOTB] IIS Log File Format

regexp

Обрабатывает события в формате, описанном по ссылке: https://learn.microsoft.com/en-us/windows/win32/http/iis-logging. Источник событий – журналы Microsoft IIS.

Microsoft Network Policy Server (NPS)

[OOTB] Microsoft Products, [OOTB] Microsoft Products for LogAnalyzer 3, [OOTB] Microsoft Products via KES WIN

xml

Предназначен для обработки событий операционной системы Microsoft Windows. Источник событий – события Network Policy Server.

Microsoft Office 365

[OOTB] Microsoft Office 365 json

json

Предназначен для обработки типов событий аудита Microsoft Office 365. Нормализатор поддерживает обработку типов событий аудита, поступающих от систем Microsoft Teams, Azure Active Directory, SharePoint. Пакет доступен для LogAnalyzer версии 3.4 и выше.

Microsoft SCCM

[OOTB] Microsoft SCCM file

regexp

Предназначен для обработки событий системы Microsoft SCCM версии 2309. Нормализатор поддерживает обработку части событий, хранящихся в файле AdminService.log.

Microsoft SharePoint Server

[OOTB] Microsoft SharePoint Server diagnostic log file

regexp

Предназначен для обработки части событий системы Microsoft SharePoint Server (версия SharePoint Server 2016), хранящихся в диагностических журналах.

Microsoft Sysmon

[OOTB] Microsoft Products, [OOTB] Microsoft Products for LogAnalyzer 3, [OOTB] Microsoft Products via KES WIN

xml

Предназначен для обработки событий модуля Microsoft Sysmon.

Microsoft Windows 7, 8.1, 10, 11

[OOTB] Microsoft Products, [OOTB] Microsoft Products for LogAnalyzer 3, [OOTB] Microsoft Products via KES WIN

xml

Предназначен для обработки части событий из журналов Security, System, Application операционной системы Microsoft Windows. Нормализатор [OOTB] Microsoft Products via KES WIN поддерживает ограниченное количество типов событий аудита, передаваемых в LogAnalyzer от Kaspersky Endpoint Security для Windows 12.6 по syslog.

Microsoft → Windows → DNS-Server → Audit

[OOTB] Microsoft Products for LogAnalyzer 3

xml

Предназначен для обработки событий журнала Microsoft → Windows → DNS-Server → Audit в формате XML.

Microsoft → Windows → Group Policy → Operational

[OOTB] Microsoft Products for KUMA 3

xml

Предназначен для обработки событий журнала Microsoft → Windows → Group Policy → Operational в формате XML.

Microsoft → Windows → PowerShell

[OOTB] Microsoft Products, [OOTB] Microsoft Products for LogAnalyzer 3, [OOTB] Microsoft Products via KES WIN

xml

Предназначен для обработки событий журналов PowerShell операционной системы Microsoft Windows.

Microsoft → Windows → PowerShell-Operational

[OOTB] Microsoft Products for LogAnalyzer 3, [OOTB] Microsoft Products via KES WIN

xml

Предназначен для обработки событий журналов PowerShell-Operational операционной системы Microsoft Windows. Нормализатор [OOTB] Microsoft Products via KES WIN поддерживает ограниченное количество типов событий аудита, передаваемых в LogAnalyzer от Kaspersky Endpoint Security для Windows 12.6 по syslog.

Microsoft SQL Server

[Deprecated][OOTB] Microsoft SQL Server xml

xml

Предназначен для обработки событий MS SQL Server версии 2008, 2012, 2014, 2016. Нормализатор поддерживает работу с LogAnalyzer 2.1.3 и выше.

Microsoft SQL Server, Microsoft SQL Server Express

[OOTB] Microsoft Products for LogAnalyzer 3

xml

Предназначен для обработки событий MS SQL Server версии 2008 и новее.

Microsoft Windows Remote Desktop Services

[OOTB] Microsoft Products, [OOTB] Microsoft Products for LogAnalyzer 3, [OOTB] Microsoft Products via KES WIN

xml

Предназначен для обработки событий операционной системы Microsoft Windows. Источник событий → журнал Applications and Services Logs → Microsoft → Windows → TerminalServices-LocalSessionManager → Operational. Нормализатор [OOTB] Microsoft Products via KES WIN поддерживает ограниченное количество типов событий аудита, передаваемых в LogAnalyzer от Kaspersky Endpoint Security для Windows 12.6 по syslog.

Microsoft Windows Service Control Manager

[OOTB] Microsoft Products for LogAnalyzer 3

[OOTB] Microsoft Products via KES WIN

xml

Предназначен для обработки событий журналов Service Control Manager (журнал System) операционной системы Microsoft Windows.

Microsoft Windows Server 2008 R2, 2012 R2, 2016, 2019, 2022

[OOTB] Microsoft Products, [OOTB] Microsoft Products for LogAnalyzer 3, [OOTB] Microsoft Products via KES WIN

xml

Предназначен для обработки части событий из журналов Security, System операционной системы Microsoft Windows Server. Нормализатор [OOTB] Microsoft Products via KES WIN поддерживает ограниченное количество типов событий аудита, передаваемых в LogAnalyzer от Kaspersky Endpoint Security для Windows 12.6 по syslog.

Microsoft Windows XP/2003

[OOTB] SNMP. Windows {XP/2003}

json

Предназначен для обработки событий, поступающих от рабочих станций и серверов под управлением операционных систем Microsoft Windows XP, Microsoft Windows 2003 с использованием протокола SNMP.

Microsoft WSUS

[OOTB] Microsoft WSUS file

regexp

Предназначен для обработки событий системы Gardatech Perimeter версии 5.3, 5.4, поступающих по syslog.

MikroTik

[OOTB] MikroTik Syslog

regexp

Предназначен для событий, поступающих от устройств MikroTik по syslog.

Minerva Labs Minerva EDR

[OOTB] Minerva EDR

regexp

Предназначен для обработки событий от EDR системы Minerva.

MongoDB

[OOTB] MongoDb Syslog

syslog

Предназначен для обработки части событий, поступающих от базы данных MongoDB версии 7.0 по syslog.

Multifactor Radius Server for Windows

[OOTB] Multifactor Radius Server for Windows Syslog

syslog

Предназначен для обработки событий, поступающих от системы Multifactor Radius Server версии 1.0.2 для Microsoft Windows по протоколу syslog.

MySQL 5.7

[OOTB] MariaDB Audit Plugin Syslog

syslog

Предназначен для обработки событий, поступающих от плагина аудита MariaDB Audit по syslog.

NetApp ONTAP (AFF, FAM)

[OOTB] NetApp syslog, [OOTB] NetApp file

regexp

[OOTB] NetApp syslog предназначен для обработки событий системы NetApp (версия – ONTAP 9.12), поступающих по syslog.

[OOTB] NetApp file предназначен для обработки событий системы NetApp (версия – ONTAP 9.12), хранящихся в файле.

NetApp SnapCenter

[OOTB] NetApp SnapCenter file

regexp

Предназначен для обработки части событий системы NetApp SnapCenter (версия SnapCenter Server 5.0). Нормализатор поддерживает обработку части событий из файла C:\Program Files\NetApp\SnapCenter WebApp\App_Data\log\napManagerWeb.*.log. Типы поддерживаемых событий в формате xml из файла SnapManagerWeb.*.log: SmDiscoverPluginRequest, SmDiscoverPluginResponse, SmGetDomainsResponse, SmGetHostPluginStatusRequest, SmGetHostPluginStatusResponse, SmGetHostRequest, SmGetHostResponse, SmRequest. Нормализатор поддерживает обработку части событий из файла C:\Program Files\NetApp\SnapCenter WebApp\App_Data\log\audit.log

NetIQ Identity Manager

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

NetScout Systems nGenius Performance Manager

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Netskope Cloud Access Security Broker

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Netwrix Auditor

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Netwrix Endpoint Protector

[OOTB] Netwrix Endpoint Protector Syslog

regexp

Предназначен для обработки событий, поступающих от системы Netwrix Endpoint Protector (версия 5.9) по syslog. Пакет доступен для LogAnalyzer версии 3.2 и выше.

Nextcloud

[OOTB] Nextcloud Syslog

syslog

Предназначен для событий Nextcloud версии 26.0.4, поступающих по syslog. Нормализатор не сохраняет информацию из поля Trace.

Nexthink Engine

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Nginx

[OOTB] Nginx regexp

regexp

Предназначен для обработки журнала событий веб-сервера Nginx в формате Combined. Нормализатор поддерживает обработку событий, поступающих по syslog и хранящихся в файле. Пакет доступен для LogAnalyzer версии 3.2 и выше.

NIKSUN NetDetector

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

One Identity Privileged Session Management

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

OpenLDAP

[OOTB] OpenLDAP

regexp

Предназначен для построчной обработки части событий системы OpenLDAP версия 2.5, файл auditlog.ldif.

Open VPN

[OOTB] OpenVPN file

regexp

Предназначен для обработки журнала системы OpenVPN.

Oracle

[OOTB] Oracle Audit Trail

sql

Предназначен для обработки событий аудита БД, полученных коннектором непосредственно из базы данных Oracle.

OrionSoft Termit

[OOTB] OrionSoft Termit Syslog

syslog

Предназначен для обработки событий, поступающих от системы OrionSoft Termit версии 2.2 по syslog.

Orion soft zVirt

[OOTB] Orion Soft zVirt Syslog

regexp

Предназначен для обработки событий системы виртуализации Orion soft zVirt версии 3.1.

PagerDuty

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Palo Alto Cortex Data Lake

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Palo Alto Networks NGFW

[OOTB] Palo Alto NGFW Syslog csv

syslog

Предназначен для обработки событий от межсетевых экранов Palo Alto Networks, поступающих по syslog в формате CSV.

Palo Alto Networks PANOS

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Parsec ParsecNet

[OOTB] Parsec ParsecNet

sql

Предназначен для обработки событий, полученных коннектором из базы данных системы Parsec ParsecNet версии 3.

Passwork

[OOTB] Passwork Syslog

syslog

Предназначен для обработки событий, поступающих от системы Passwork версии 050219 по syslog.

Penta Security WAPPLES

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Positive Technologies ISIM

[OOTB] PTsecurity ISIM

regexp

Предназначен для обработки событий от системы PT Industrial Security Incident Manager.

Positive Technologies Network Attack Discovery (NAD)

[OOTB] PT NAD json

json

Предназначен для обработки событий, поступающий от PT NAD в формате json. Нормализатор поддерживает обработку событий PT NAD версий 11.1, 11.0.

Positive Technologies Sandbox

[OOTB] PTsecurity Sandbox

regexp

Предназначен для обработки событий системы PT Sandbox.

Positive Technologies Web Application Firewall

[OOTB] PTsecurity WAF

syslog

Предназначен для обработки событий, поступающих от системы PTsecurity (Web Application Firewall).

Postfix

[OOTB] Postfix Syslog

regexp

Содержит набор ресурсов для обработки событий Postfix версии 3.6. Поддерживается обработка syslog-событий, поступающих по протоколу TCP. Пакет доступен для LogAnalyzer 3.0 и более новых версий.

PostgreSQL pgAudit

[OOTB] PostgreSQL pgAudit Syslog

syslog

Предназначен для обработки событий плагина аудита pgAudit для базы данных PostgreSQL, поступающих по syslog.

PowerDNS

[OOTB] PowerDNS Syslog

syslog

Предназначен для обработки событий PowerDNS Authoritative Server версии 4.5, поступающих по syslog.

Proftpd

[OOTB] Proftpd Syslog

regexp

Предназначен для обработки событий, поступающих от системы Proftpd версии 1.3.8c по syslog.

Proofpoint Insider Threat Management

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Proxmox

[OOTB] Proxmox file

regexp

Предназначен для событий системы Proxmox версии 7.2-3, хранящихся в файле. Нормализатор поддерживает обработку событий в журналах access и pveam.

PT NAD

[OOTB] PT NAD json

json

QEMU - журналы гипервизора

[OOTB] QEMU - Hypervisor file

regexp

Предназначен для обработки событий гипервизора QEMU, хранящихся в файле. Поддерживаются версии QEMU 6.2.0, Libvirt 8.0.0.

QEMU - журналы виртуальных машин

[OOTB] QEMU - Virtual Machine file

regexp

Предназначен для обработки событий из журналов виртуальных машин гипервизора QEMU версии 6.2.0, хранящихся в файле.

Radware DefensePro AntiDDoS

[OOTB] Radware DefensePro AntiDDoS

syslog

Предназначен для обработки событий от системы защиты от DDOS Mitigator, поступающих по syslog.

Reak Soft Blitz Identity Provider

[OOTB] Reak Soft Blitz Identity Provider file

regexp

Предназначен для обработки событий системы Reak Soft Blitz Identity Provider версии 5.16, хранящихся в файле.

RedCheck Desktop

[OOTB] RedCheck Desktop file

regexp

Предназначен для обработки журналов системы RedCheck Desktop версии 2.6, хранящихся в файле.

RedCheck WEB

[OOTB] RedCheck WEB file

regexp

Предназначен для обработки журналов системы RedCheck WEB версии 2.6, хранящихся в файлах.

RED SOFT RED ADM

[OOTB] RED SOFT RED ADM Syslog

regexp

Предназначен для обработки событий, поступающих от системы RED ADM (версия РЕД АДМ: Промышленная редакция 1.1) по syslog.

Нормализатор поддерживает обработку событий:

подсистемы управления;
контроллера.

ReversingLabs N1000 Appliance

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Rubicon Communications pfSense

[OOTB] pfSense Syslog

syslog

Предназначен для обработки событий, поступающих от межсетевого экрана pfSense, поступающих по syslog.

Rubicon Communications pfSense

[OOTB] pfSense w/o hostname

syslog

Предназначен для обработки событий, поступающих от межсетевого экрана pfSense. syslog-заголовок этих событий не содержит имени хоста.

SailPoint IdentityIQ

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

SecurityCode Continent 3.9

[OOTB] SecurityCode Continent 3.9 json

json

Предназначен для обработки событий системы SecurityCode Continent версии 3.9.2, поступающих от утилиты kuma-kont в формате json. Пакет доступен для LogAnalyzer версии 3.4 и выше.

SecurityCode Continent 4

[OOTB] SecurityCode Continent 4 Syslog

regexp

Предназначен для обработки событий системы SecurityCode Continent версии 4, поступающих по syslog.

Sendmail

[OOTB] Sendmail Syslog

syslog

Предназначен для обработки событий Sendmail версии 8.15.2, поступающих по syslog.

SentinelOne

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Skype for Business

[OOTB] Microsoft Products for LogAnalyzer 3

xml

Предназначен для обработки части событий из журнала системы Skype for Business, журнал Lync Server.

Snort

[OOTB] Snort 3 json file

json

Предназначен для обработки событий Snort версии 3 в формате JSON.

Sophos Central

[OOTB] Sophos Central Syslog

syslog

Предназначен для обработки части событий, поступающих от системы Sophos Central версии 1.2 по syslog в формате CEF от интеграционного скрипта Sophos-Central-SIEM-Integration.

Sonicwall TZ

[OOTB] Sonicwall TZ Firewall

syslog

Предназначен для обработки событий, поступающих по syslog от межсетевого экрана Sonicwall TZ.

Solar webProxy

[OOTB] Solar WebProxy Syslog

regexp

Предназначен для обработки событий, поступающих от Solar webProxy версии 4.2 в формате siem-log по syslog.

SolarWinds DameWare MRC

[OOTB] SolarWinds DameWare MRC xml

xml

Предназначен для обработки части событий системы DameWare Mini Remote Control (MRC) версия 7.5, хранящихся в журнале Application операционной системы Windows. Нормализатор обрабатывает события, создаваемые провайдером dwmrcs.

SolarWinds SFTP & SCP Server file

[OOTB] SolarWinds SFTP & SCP Server file

regexp

Предназначен для обработки журнала событий SolarWinds SFTP & SCP Server (версия 2.2), хранящегося в файле SftpServer.log. Пакет доступен для LogAnalyzer версии 3.2 и выше.

Sophos Firewall

[OOTB] Sophos Firewall Syslog

regexp

Предназначен для обработки событий, поступающих от Sophos Firewall версии 20 по syslog.

Sophos XG

[OOTB] Sophos XG

regexp

Предназначен для обработки событий от межсетевого экрана Sophos XG.

Squid

[OOTB] Squid access Syslog

syslog

Предназначен для обработки событий прокси-сервера Squid, поступающих по протоколу syslog.

Squid

[OOTB] Squid access.log file

regexp

Предназначен для обработки событий журнала Squid прокси-сервера Squid. Источник событий – журналы access.log

Staffcop Enterprise

[OOTB] Staffcop Enterprise Syslog CEF

regexp

Предназначен для обработки событий, поступающих от Staffcop Enterprise версии 5.4, 5.5 в формате CEF по syslog.

S-Terra VPN Gate

[OOTB] S-Terra

syslog

Предназначен для обработки событий от устройств S-Terra VPN Gate.

Suricata

[OOTB] Suricata json file

json

Предназначен для обработки событий Suricata версии 7.0.1, хранящихся в файле в формате JSON.

Нормализатор поддерживает обработку следующих типов событий: flow, anomaly, alert, dns, http, ssl, tls, ftp, ftp_data, ftp, smb, rdp, pgsql, modbus, quic, dhcp, bittorrent_dht, rfb.

ThreatConnect Threat Intelligence Platform

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

ThreatQuotient

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Tionix Cloud Platform

[OOTB] Tionix Cloud Platform Syslog

syslog

Предназначен для обработки событий системы Tionix Cloud Platform версии 2.9, поступающих по syslog. Нормализатор осуществляет выборку части данных из событий. Нормализатор доступен в LogAnalyzer 3.0 и выше.

Tionix VDI

[OOTB] Tionix VDI file

regexp

Предназначен для обработки части событий системы Tionix VDI (версия 2.8), хранящихся в файле tionix_lntmov.log.

TrapX DeceptionGrid

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Trend Micro Control Manager

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Trend Micro Deep Security

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Trend Micro NGFW

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Trustwave Application Security DbProtect

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Unbound

[OOTB] Unbound Syslog

syslog

Предназначен для обработки событий, поступающих по syslog от DNS-сервера Unbound.

UserGate

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF, поступающих от системы UserGate по syslog.

Varonis DatAdvantage

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Veeam Software – Veeam Backup & Replication

[OOTB] Veeam Software Veeam Backup & Replication Syslog

regexp

Предназначен для обработки событий, поступающих от системы Veeam Software – Veeam Backup & Replication версии 12.1 по syslog.

Veriato 360

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

ViPNet TIAS

[OOTB] Vipnet TIAS Syslog

syslog

Предназначен для обработки событий системы ViPNet TIAS версии 3.8, поступающих по syslog.

VK WorkSpace Mail

[OOTB] VK WorkSpace Mail Syslog

syslog

Предназначен для обработки событий, поступающих от системы VK WorkSpace Mail версии 1.23 по syslog в формате key-value.

VMware ESXi

[OOTB] VMware ESXi Syslog

regexp

Предназначен для обработки событий VMware ESXi (поддержка ограниченного количества событий от ESXi с версиями 5.5, 6.0, 6.5, 7.0), поступающих по syslog.

VMWare Horizon

[OOTB] VMWare Horizon - Syslog

syslog

Предназначен для обработки событий, поступающих от системы VMWare Horizon версии 2106 по syslog.

VMwareCarbon Black EDR

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Vmware Vcenter

[OOTB] VMware Vcenter API

xml

Предназначен для обработки событий VMware Vcenter версии 7, получаемых по API.

Vormetric Data Security Manager

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Votiro Disarmer for Windows

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Vsftpd

[OOTB] Vsftpd Syslog

regexp

Предназначен для обработки событий, поступающих от системы Vsftpd версии 3.0.5 по syslog.

Wallix AdminBastion

[OOTB] Wallix AdminBastion Syslog

regexp

Предназначен для событий, поступающих от системы Wallix AdminBastion по syslog.

WatchGuard - Firebox

[OOTB] WatchGuard Firebox

syslog

Предназначен для обработки событий межсетевых экранов WatchGuard Firebox, поступающих по syslog.

Webmonitorx

[OOTB] Webmonitorx json

regexp

Предназначен для обработки событий, поступающих от системы Webmonitorx в формате JSON.

Webroot BrightCloud

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Windchill FRACAS

[OOTB] PTC Winchill Fracas

regexp

Предназначен для обработки событий системы регистрации сбоев Windchill FRACAS.

Yandex Cloud

[OOTB] Yandex Cloud

regexp

Предназначенный для обработки части событий аудита системы Yandex Cloud. Нормализатор поддерживает обработку событий аудитного журнала уровня конфигурации: IAM (Yandex Identity and Access Management), Compute (Yandex Compute Cloud), Network (Yandex Virtual Private Cloud), Storage (Yandex Object Storage), Resourcemanager (Yandex Resource Manager).

Zabbix

[OOTB] Zabbix SQL

sql

Предназначен для обработки событий Zabbix версии 6.4.

Zecurion DLP

[OOTB] Zecurion DLP Syslog

regexp

Предназначен для обработки событий системы Zecurion DLP версии 12.0, поступающих по syslog.

ZEEK IDS

[OOTB] ZEEK IDS json file

json

Предназначен для обработки журналов системы ZEEK IDS в формате JSON. Нормализатор поддерживает события от ZEEK IDS версии 1.8.

Zettaset BDEncrypt

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

Zscaler Nanolog Streaming Service (NSS)

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF.

АйТи Бастион – Синоникс

[OOTB] Bastion Synonyx CEF

regexp

Предназначен для обработки событий в формате CEF, поступающих от системы АйТи Бастион – Синоникс версии 1.7. Пакет с нормализатором доступен для LogAnalyzer версии 3.2 и выше.

АйТи Бастион – СКДПУ

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF, поступающих от системы АйТи Бастион – СКДПУ по syslog.

А-реал Интернет Контроль Сервер (ИКС)

[OOTB] A-real IKS Syslog

regexp

Предназначен для обработки событий системы А-реал Интернет Контроль Сервер (ИКС), поступающих по syslog. Нормализатор поддерживает события от A-real IKS версии 7.0 и выше.

Веб-сервер Angie

[OOTB] Angie Syslog

syslog

Предназначен для обработки событий, поступающих от системы Angie и Angie Pro (версия 1.10.1) по syslog. Пакет с нормализатором доступен для LogAnalyzer версии 3.2 и выше.

Веб-сервер Apache

[OOTB] Apache HTTP Server file

regexp

Предназначен для обработки событий Apache HTTP Server версии 2.4, хранящихся в файле. Нормализатор поддерживает обработку событий журнала Application в форматах Common или Combined Log, и журнала Error.

Ожидаемый формат журнала Error:

[%t] [%-m:%l] [pid %P:tid %T] [server\ %v] [client\ %a] %E: %M;\ referer\ %-{Referer}i

Веб-сервер Apache

[OOTB] Apache HTTP Server Syslog

syslog

Предназначен для обработки событий системы Apache HTTP Server, поступающих по syslog. Нормализатор поддерживает обработку событий Apache HTTP Server версии 2.4 журнала Access в формате Common или Combined Log, и журнала Error.

Ожидаемый формат событий журнала Error:

[%t] [%-m:%l] [pid %P:tid %T] [server\ %v] [client\ %a] %E: %M;\ referer\ %-{Referer}i

Веб-сервер Lighttpd

[OOTB] Lighttpd Syslog

syslog

Предназначен для обработки событий Access системы Lighttpd, поступающих по syslog. Нормализатор поддерживает обработку событий Lighttpd версии 1.4.

Ожидаемый формат событий журнала Access:

$remote_addr $http_request_host_name $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent"

ИВК Кольчуга-К

[OOTB] Kolchuga-K Syslog

syslog

Предназначен для обработки событий, поступающих от системы ИВК Кольчуга-К, версии ЛКНВ.466217.002 по syslog.

ИнфоТеКС ViPNet IDS

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF, поступающих от системы ИнфоТеКС ViPNet IDS по syslog.

ИнфоТеКС ViPNet Coordinator

[OOTB] VipNet Coordinator Syslog

syslog

Предназначен для обработки событий от системы ViPNet Coordinator, поступающих по syslog.

Код безопасности - Континент

[OOTB][regexp] Continent IPS/IDS & TLS

regexp

Предназначен для обработки журнала событий устройств Континент IPS/IDS.

Код безопасности - Континент

[OOTB] Continent SQL

sql

Предназначен для получения событий системы Континент из базы данных.

Код Безопасности SecretNet 7

[OOTB] SecretNet SQL

sql

Предназначен для обработки событий, полученных коннектором из базы данных системы SecretNet.

Конфидент - Единый центр управления Dallas Lock

[OOTB] Confident Dallas Lock Syslog CEF

regexp

Предназначен для обработки событий, поступающих от системы Единый центр управления (ЕЦУ) Dallas Lock (версии 4.0) в формате CEF.

Конфидент - Dallas Lock

[OOTB] Confident Dallas Lock Syslog CEF

regexp

Предназначен для обработки событий, поступающих от системы Dallas Lock 8 (версия 11.4.2) в формате CEF.

КриптоПро NGate

[OOTB] Ngate Syslog

syslog

Предназначен для обработки событий, поступающих от системы КриптоПро NGate по syslog.

Маршрутизаторы H3C (Huawei-3Com)

[OOTB] H3C Routers Syslog

regexp

Предназначен для обработки типов событий, поступающих от сетевых устройств H3C (Huawei-3Com) SR6600 (прошивка Comware 7) по syslog. Нормализатор поддерживает формат событий standard (RFC 3164-compliant format).

НТ Мониторинг и аналитика

[OOTB] Syslog-CEF

syslog

Предназначен для обработки событий в формате CEF, поступающих от системы НТ Мониторинг и аналитика по syslog.

Прокси-сервер BlueCoat

[OOTB] BlueCoat Proxy v0.2

regexp

Предназначен для обработки событий прокси-сервера BlueCoat. Источник событий – журнал событий прокси-сервера BlueCoat.

СКДПУ НТ Шлюз доступа

[OOTB] Bastion SKDPU-GW Syslog

syslog

Предназначен для обработки событий системы СКДПУ НТ Шлюз доступа версии 7.0, поступающих по syslog.

Солар Дозор

[OOTB] Solar Dozor Syslog

syslog

Предназначен для обработки событий, поступающих от системы Солар Дозор версии 7.9 по syslog. Нормализатор поддерживает обработку событий в пользовательском формате и не поддерживает обработку событий в формате CEF.

Яндекс 360

[OOTB] Yandex 360 json

json

Предназначен для обработки событий, поступающих от системы Яндекс 360 в формате JSON. Транспорт для получения событий будет доступен в LogAnalyzer версии 4.2.

Яндекс Браузер корпоративный

[OOTB] Yandex Browser

json

Предназначен для обработки событий, поступающих от корпоративной версии Яндекс Браузера версии 23, 24.4, 25.2.

[OOTB] Syslog header

syslog

Предназначен для обработки событий, поступающих по syslog. Нормализатор выполняет парсинг syslog-заголовка события, поле message события не затрагивается. В случае необходимости вы можете выполнить парсинг поля message другими нормализаторами.

Профессиональные услуги «Лаборатории Касперского»

Внедрение продуктов. Аудит и конфигурирование системы защиты. Свяжитесь с нами и получите помощь экспертов

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!