Настройка конфигурации агента Alertix

Для изменения конфигурации агента выполните следующие действия:

  1. На странице управления агентами Alertix с помощью функции поиска выберите агента и нажмите кнопку 3 8 0 pencil blue «Редактировать» в столбце «Действия».

  2. В открывшейся форме отображается принадлежность конфигурации агента к группе, системе (windows/linux) и перечень поддерживаемых модулей. Конфигурации по разным системам содержат разные списки модулей.

  3. Для подключения модуля в конфигурации агента выберите нужную вкладку, отобразится пустой YAML-файл. Включите переключатель Состояние модуля. По умолчанию агент получает конфигурацию модуля от группы «default». При изменении конфигурации и последующем сохранении, агенту будет присвоена персональная конфигурация (personal). Групповая конфигурация больше не будет действовать.

  4. Выберите режим создания/редактирования конфигурации модуля:

    1. пользовательский - отображается по умолчанию; представляет собой стандартную конфигурацию для всех beat-модулей с набором полей сбора данных (имена журналов или правила аудита);

    2. профессиональный - помимо стандартных полей содержит ряд параметров для обработки и передачи данных в блоках "processors", "output".

  5. Сохраните изменения.

При отключении пользователем переключателя Состояние модуля заполненной (сохраненной) конфигурации, модуль отключается, но конфигурация остается для возможности ее последующего изменения.

Профессиональный режим:

image
Рисунок 1.

Пользовательский режим:

image
Рисунок 2.