Запуск и управление сервисом kuma-kont
Чтобы запустить сервис утилиты, выполните команду:
sudo systemctl start kuma-kont
Начнется сбор событий из базы данных MSSQL и отправка событий коллектору KUMA.
Управлять сервисом утилиты можно с помощью следующих команд:
- Запуск сервиса kuma-kont:
sudo systemctl start kuma-kont - Остановка сервиса kuma-kont:
sudo systemctl stop kuma-kont - Перезапуск службы kuma-kont:
sudo systemctl restart kuma-kont
Также можно отправлять события с помощью утилиты kuma-kont, работающей как приложение. Чтобы начать отправку событий в коллектор KUMA вам нужно выполнить следующую команду, находясь в директории с исполняемым файлом:
./kuma-kont --config <путь_к_файлу_kuma-kont-config.yaml>
Поведение при потере соединения
Соединение с базой данных MSSQL
Если соединение с базой данных MSSQL прерывается, утилита пытается восстановить его каждые n секунд (где n равно значению параметра "poll_interval" в конфигурационном файле), пока соединение не будет восстановлено.
Соединение с коллектором KUMA.
В случае использования протокола TCP для отправки событий при потере соединения с коллектором KUMA утилита также будет пытаться его восстановить. Интервал между попытками соединения увеличивается, пока не достигнет одного часа, все последующие попытки повторного соединения выполняются раз в час.
Известные ограничения
Не полностью расшифровывается событие из таблицы AlertLog со значением "AL_CATEGORY" = 5.
