Создание и настройка нормализатора в KUMA для syslog-событий

Для получения syslog-сообщений от оркестратора SD-WAN и CPE и приведения их к модели данных KUMA необходимо создать нормализатор.

Чтобы создать нормализатор:

1. Перейдите в раздел Resources → Normalizer.
2. Нажмите +Create.
3. Заполните поля на вкладке Normalization scheme:
   • В поле Name укажите название нормализатора, например, Syslog header.
   • В поле Tenant выберите Main.
   • В поле Parsing method выберите syslog.
   • В поле Keep raw event выберите Only errors.
   • В поле Keep extra fields выберите No.

   

   Настройка основных параметров нормализатора в KUMA

4. Настройте сопоставление полей:
   1. На вкладке Normalization scheme перейдите в блок Mapping и нажмите Apply default mapping.
   2. Для значения msg в поле Source измените значение в поле KUMA field на S.MessageSubject (поддерживает больше символов, чем стандартное значение 1024).

   

   Настройка сопоставления полей в KUMA

   1. Нажмите ОК.
5. Нажмите Create new.

Изменения будут сохранены.