Тип wmi

При создании этого типа коннектора вам требуется указать значения следующих параметров:

• Вкладка Основные параметры:
  • Название (обязательно) – уникальное имя для этого типа ресурса. Имя должно содержать от 1 до 128 символов Юникода.
  • Тенант (обязательно) – название тенанта, которому принадлежит ресурс.
  • Тип (обязательно) – тип коннектора, wmi.
  • URL (обязательно) – URL создаваемого коллектора, например kuma-collector.example.com:7221.

    При создании коллектора для получения данных с помощью Windows Management Instrumentation автоматически создается агент, который будет получать необходимые данные на удаленном устройстве и перенаправлять их в сервис коллектора. В поле URL требуется указать адрес этого коллектора. URL известен заранее, если вы уже знаете, на каком сервере вы планируете установить службу. Это поле также можно заполнить после завершения работы мастера установки, скопировав данные URL в разделе Ресурсы → Активные сервисы.

  • Описание – описание ресурса: до 4000 символов Юникода.
  • Учетные данные по умолчанию – раскрывающийся список, в котором выбирать значение не требуется. Учетные данные для подключения к устройствам необходимо указывать в таблице Удаленные хосты (см. ниже).
  • В таблице Удаленные хосты перечисляются удаленные активы Windows, к которым требуется установить подключение. Доступные столбцы:
    • Устройство (обязательно) – IP-адрес или имя устройства, с которого необходимо принимать данные. Например, machine-1.
    • Домен (обязательно) – название домена, в котором расположено удаленное устройство. Например, example.com.
    • Тип журналов – раскрывающийся список для выбора названия журналов Windows, которые требуется получить. По умолчанию в списке отображаются только предварительно настроенные журналы, но вы можете расширить список пользовательскими журналами, введя их название в поле Журналы Windows, а затем нажав ENTER. Конфигурация сервисов и ресурсов KUMA может потребовать дополнительных изменений для правильной обработки настраиваемых журналов.

      Журналы, доступные по умолчанию:

      • Application
      • ForwardedEvents
      • Security
      • Операционная система
      • HardwareEvents

    Если в одном из подключений WMI используется хотя бы один журнал с неверным названием, в этом случае агент, использующий коннектор, не будет получать события из всех журналов данного подключения, даже если названия остальных журналов указаны верно. При этом подключения WMI-агента, в которых все названия журналов указаны правильно, будет работать корректно.

    • Секрет – учетные данные для доступа к удаленному активу Windows с правами на чтение журналов. Если оставить это поле пустым, то будут использоваться учетные данные из секрета, выбранного в раскрывающемся списке Учетные данные по умолчанию. Учетная запись в секрете должна быть указана без домена. Значение домена для доступа к устройству берется из столбца Домен таблицы Удаленные хосты.

      Вы можете выбрать ресурс секрета в раскрывающемся списке или создать его, нажав на значок плюса (). Выбранный секрет можно изменить, нажав на значок карандаша ().

• Вкладка Дополнительные параметры:
  • Кодировка символов – параметр для установки кодировки символов. Значение по умолчанию – UTF-8.
  • Отладка – переключатель, с помощью которого можно указать, будет ли включено логирование ресурса. По умолчанию положение Выключено.

Получение событий с удаленного устройства

Условия для получения событий с удаленного устройства Windows с агентом KUMA:

• Для запуска агента KUMA на удаленном устройстве необходимо использовать учетную запись с правами Вход в качестве службы.
• Для получения событий от агента KUMA необходимо использовать учетную запись с правами Event Log Readers. Для серверов домена может быть создана одна такая учетная запись, чтобы через групповую политику ее права на чтение логов можно было распространить на все серверы и рабочие станции домена.
• На удаленных устройствах Windows необходимо открыть следующие TCP-порты 135, 445, 49152-65535.
• На удаленных устройствах требуется запустить следующие службы:
  • Remote Procedure Call (RPC)
  • RPC Endpoint Mapper