Настройка получения событий Sendmail

15 мая 2024

ID 265089

Вы можете настроить получение событий из почтового агента Sendmail в SIEM-систему KUMA.

Настройка получения событий состоит из следующих этапов:

  1. Настройка журналирования Sendmail.
  2. Настройка сервера источника событий.
  3. Создание коллектора KUMA.

    Для получения событий Sendmail в мастере установки коллектора используйте следующие значения:

    • На шаге Парсинг событий выберите нормализатор [OOTB] Sendmail syslog.
    • На шаге Транспорт выберите тип коннектора tcp или udp.
  4. Установка коллектора KUMA.
  5. Проверка поступления событий Sendmail в коллектор KUMA.

    Вы можете проверить, что настройка сервера источника событий Sendmail выполнена правильно в разделе консоли KUMA Поиск связанных событий.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!