Ресивер Beats on Alertix

Настройка приема событий

Mon, 01 Jan 0001 00:00:00 +0000

Ресивер Beats открывает для приема данных (событий ИБ) порт TCP\5044, для приема сообщений о состоянии агентов UDP\5045, для обновления конфигурации TCP\5602. Работу ресивера можно проверить в панели мониторинга. В случае если ресивер не работает, запустите его, выбрав операцию "Перезапуск".

Какой-либо дополнительной конфигурации данный ресивер не требует.

Дополнительную информацию по работе компонента см. в следующих разделах:

Добавление нестандартного источника Beats

Mon, 01 Jan 0001 00:00:00 +0000

Ресивер Beats предоставляет возможность подключить нестандартный источник, направляющий события из различных журналов посредством агентов, взаимодействующих с ресивером по протоколу Beats. Таким образом для подключения источника выполняется изменение конфигурации агента для подключения к общему потоку нужного журнала событий.

Управление конфигурацией агента осуществляется на странице Обслуживание > Агенты. Выберите Alertix Агенты > Посмотреть. Отобразится список подключенных к Платформе узлов.

Рисунок 1.

Откроется общий список установленных агентов, входящих в состав Платформы Alertix. С помощью фильтра "Система" настраивается отображение данных в таблице по выбранному типу операционной системы.

Изменение конфигурации ресивера

Mon, 01 Jan 0001 00:00:00 +0000

В ресивере Beats отсутствуют специфичные для него возможности управления и настройки. Стандартные возможности управления описаны ранее.