Контроль результата интеграции

  1. Зафиксируйте источник, формат, транспорт, порт и ожидаемые поля контрольного события.

  2. Проверьте появление исходного события или находки локально.

  3. Убедитесь, что назначен нужный профиль либо выбран правильный канал.

  4. Проверьте transfer.log и счётчики профиля.

  5. На приёмнике найдите событие по времени, адресам и идентификатору источника; проверьте разбор полей, кодировку и полноту длинного сообщения.

  6. Проверьте восстановление после короткого согласованного перерыва связи. Зафиксируйте наблюдаемые потери, повторы и время восстановления.

Проверку новых интеграций завершайте именно у потребителя. Отправленные байты и установленное TCP-соединение не доказывают, что SIEM или коллектор разобрал событие и сохранил нужные поля.