Настройка коллектора для syslog-событий в KUMA

Для получения syslog-сообщений с оркестратора SD-WAN и устройств CPE необходимо создать коллектор KUMA.

Чтобы настроить коллектор KUMA:

1. Перейдите в раздел Resources → Collectors.
2. Нажмите +Create.
3. На вкладке Connect event sources → Basic settings заполните поля:
   • Collector name – название коллектора (например, SYSLOG_TCP_172.17.9.209).
   • Tenant – Main (выберите другой, если требуется).

   

   Параметры коллектора на вкладке Connect event sources → Basic settings в KUMA

4. На вкладке Transport → Basic settings заполните поля:
   • Kind – tcp.
   • URL – <IP-адрес>:<порт> (например, 172.17.9.209:5150).

   

   Параметры коллектора на вкладке Transport → Basic settings в KUMA

5. На вкладке Transport → Advanced settings в поле TLS mode выберите Enabled.

   

   Параметры коллектора на вкладке Transport → Advanced settings в KUMA

6. На вкладке Event parsing нажмите +Add event parsing и в поле Normalizer выберите созданный ранее шаблон Syslog header.

   Все остальные поля автоматически заполнятся.

7. Нажмите ОК.

   

   Параметры коллектора на вкладке Event parsing в KUMA

8. На вкладке Routing нажмите +Add и заполните поля:
   • Kind – выберите storage. После этого появится поле URL.
   • URL – выберите доступный [OOTB] Storage (выберите другой, если требуется).
   • Name – автоматически будет заполнено после выбора в поле URL.
9. На вкладке Routing нажмите +Add и заполните поля:
   • Kind – выберите correlator. После этого появится поле URL.
   • URL – выберите доступный [OOTB] Correlator.

     Если необходима дополнительная обработка получаемых событий, то потребуется выполнить настройку коррелятора Audit. Создание нового коррелятора можно выполнить позже.

   • Name – автоматически будет заполнено после выбора в поле URL.
10. На вкладке Routing нажмите +Add и заполните поля:
    • Kind – выберите correlator. После этого появится поле URL.
    • URL – выберите Audit.
    • Name – автоматически будет заполнено после выбора в поле URL.

    

    Параметры коллектора на вкладке Routing в KUMA

11. На вкладке Setup validation нажмите Create and save service и получите команду запуска, которую необходимо выполнить через CLI на сервере KUMA.
12. Нажмите Save.

Изменения будут сохранены.