Сбор событий | KOMRAD Enterprise SIEM

📄️Подключение коллекторов

Выберите тип коллектора и проверьте требования к серверу для сбора событий.

Настройте eBPF-коллектор и политики для сбора событий ядра Linux.

Собирайте события из файлов журналов локально, по SFTP или из S3-хранилища.

Подключите HTTP-коллектор для приёма событий по HTTP и имитации Elastic.

Подключите SNMP-коллектор для приёма трапов и опроса сетевых устройств.

Подключите SQL-коллектор и собирайте журналы из таблиц СУБД.

Подключите Syslog-коллектор и настройте приём событий от источников.

Установите Windows-агент (WMI) и собирайте журналы событий Windows.

Подключите xFlow-коллектор для приёма NetFlow, sFlow и IPFIX.

9 элементов

44 элемента

Собирайте события Windows без агента через WEC-коллектор (WEF, OpenWEC).

Включите фильтрацию событий на коллекторах и настройте Normalize-коллектор.

Добавьте в HTTP-коллектор свои API-маршруты, например для Splunk HEC и Loki.