Подключение коллекторов
Для сбора событий используются коллекторы. Некоторые из них работают в пассивном режиме, ожидая входящих данных на определенных портах, другие сами инициируют соединения для извлечения необходимой информации.
KOMRAD обладает широкими возможностями по сбору событий. Встроенные в продукт типы коллекторов, благодаря удобному графическому интерфейсу, позволяют быстро и надежно собирать события с устройств инфраструктуры любой сложности.

Минимальные технические требования для коллекторов:
| Элемент | Параметры |
|---|---|
| Процессор | Количество ядер – 2, Базовая тактовая частота процессора – 2 ГГц |
| Оперативная память | DDR3 2 Гб, частота – 1600 МГц |
| SSD/HDD | Объём – не менее 100 Гб |
Рекомендуемые технические требования для коллекторов:
| Элемент | Параметры |
|---|---|
| Процессор | Количество ядер – 2, Базовая тактовая частота процессора – 2 ГГц |
| Оперативная память | DDR3 (или новее) 8 Гб, частота – 2200 МГц |
| SSD/HDD | Объём – 1 Тб |
Наиболее оптимальные технические требования для коллекторов:
| Элемент | Параметры |
|---|---|
| Процессор | Количество ядер – 4, Базовая тактовая частота процессора – 2 ГГц |
| Оперативная память | DDR3 (или новее) 32 Гб, частота – 2200 МГц |
| SSD/HDD | Объём – 10 Тб |
Windows-агент (WMI) представляется возможным установить только на 64-битную систему. В случае использования архитектуры x86 (32-битная разрядность), необходимо заполнить журнал Forward Events на Windows Server для получения событий через форвардинг. Подробнее — Windows-агент (WMI). Для сбора без установки агента на каждый хост см. WEC-коллектор.
Подключение коллекторов
Выберите тип коллектора и проверьте требования к серверу для сбора событий.
eBPF
Настройте eBPF-коллектор и политики для сбора событий ядра Linux.
Файловый коллектор
Собирайте события из файлов журналов локально, по SFTP или из S3-хранилища.
HTTP-коллектор
Подключите HTTP-коллектор для приёма событий по HTTP и имитации Elastic.
SNMP-коллектор
Подключите SNMP-коллектор для приёма трапов и опроса сетевых устройств.
SQL-коллектор
Подключите SQL-коллектор и собирайте журналы из таблиц СУБД.
Syslog
Подключите Syslog-коллектор и настройте приём событий от источников.
Windows-агент (WMI)
Установите Windows-агент (WMI) и собирайте журналы событий Windows.
Коллектор xFlow
Подключите xFlow-коллектор для приёма NetFlow, sFlow и IPFIX.
Плагины коллекторов
9 элементов
Каталог источников
44 элемента
WEC-коллектор
Собирайте события Windows без агента через WEC-коллектор (WEF, OpenWEC).
Фильтрация на коллекторах
Включите фильтрацию событий на коллекторах и настройте Normalize-коллектор.
Плагин http-routes
Добавьте в HTTP-коллектор свои API-маршруты, например для Splunk HEC и Loki.