Журналы событий

Этот раздел содержит описание журналов событий безопасности и системных событий.

Все журналы событий собираются, обрабатываются и хранятся в настроенной SIEM-системе, например KUMA.

При использовании KUMA для каждого типа журнала в хранилище вам необходимо создать отдельное пространство, которому соответствует определенный SpaceID.

Существуют следующие типы журналов событий, которые соответствуют следующим SpaceID в KUMA:

• Журнал событий аудита – management_events.
• Журнал системных событий – system_events.
• Журнал событий плоскости передачи данных – dataplane_events.
• Журнал служебных событий – service_events.