Настройка подключения

Для подключения Microsoft IIS к Alertix необходимо установить на узел агента Alertix. Выбрать способ и режим подключения в соответствии с таблицей ниже.

Таблица 1. Способы и режимы подключения Microsoft IIS к Alertix
способ (модуль)режим сбора

winlogbeat

по умолчанию

filebeat

по умолчанию

полный

Коннектор поддерживает два режима сбора данных: полный и по умолчанию. По умолчанию в журнал записывается следующий набор полей:

#Fields: date time s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) cs(Referer) sc-status sc-substatus sc-win32-status time-taken

Данный набор записывается в журналы сервиса сразу после установки. При необходимости записывать полный журнал, необходимо провести соответствующую настройку через консоль управления сервисом, включив недостающие поля. При этом журнал будет формироваться со следующим набором:

#Fields: date time s-sitename s-computername s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs-version cs(User-Agent) cs(Cookie) cs(Referer) cs-host sc-status sc-substatus sc-win32-status sc-bytes cs-bytes time-taken