Настройка получения событий Yandex Cloud

Вы можете настроить получение событий системы Yandex Cloud в LogAnalyzer. Нормализатор поддерживает обработку событий аудита уровня конфигурации, хранящихся в файлах с расширением .json.

Настройка получения событий состоит из следующих этапов:

1. Настройка аудита событий Yandex Cloud.
2. Настройка передачи событий Yandex Cloud.
3. Настройка коллектора LogAnalyzer для получения и обработки событий Yandex Cloud.

   Для получения событий Yandex Cloud в мастере установки коллектора LogAnalyzer необходимо выполнить следующие действия:

   1. В мастере установки коллектора LogAnalyzer на шаге Транспорт выберите коннектор типа file.
   2. В поле URL укажите /var/log/yandex-cloud/<audit_trail_id>/*/*/*/*.json, где <audit_trail_id> - идентификатор аудита.
   3. На шаге Парсинг событий в поле Нормализатор выберите [OOTB] Yandex Cloud.
4. Установка коллектора в сетевой инфраструктуре LogAnalyzer.
5. Проверка поступления событий Yandex Cloud в коллектор LogAnalyzer.

   Чтобы проверить, что настройка сервера источника событий Yandex Cloud выполнена правильно, вы можете осуществить поиск связанных событий.