Настройка правил анализа и доставки

Включите базовые правила L2: l2-generic.lua, l2-file-upload.lua, l2-file-download.lua.

Проверьте, не отбрасывает ли l3-dropall.lua нужные события. Изменяйте правило только после проверки его назначения.

Настройте профиль доставки filedrop-any:

{
  "name": "filedrop-any",
  "protocol": "filedrop",
  "enabled": true,
  "default": true,
  "file_drop_path": "/opt/alertixnta/events/filedrop",
  "save_format": "json"
}

Проверьте появление событий:

sudo find /opt/alertixnta/events/filedrop -type f -mmin -15 | head -n 20