Перейти к содержанию

Наследование событий от подчиненных серверов администрирования


Рекомендуемые сообщения

Опубликовано

Не отображаются события на главном сервере администрирования события из других сервером администрирования.

Хочу решить проблему с экспортом событий в SIEM систему. Экспорт могу задать только на основном сервере, а сервера администрирования входящие в него не имеет функции экспорта в SIEM систему.

ПОЭТОМУ ХОЧУ ПЕРЕСЫЛАТЬ(ОТОБРАЖАТЬ) СОБЫТИЯ ИЗ ПОДЧИНЕННЫХ СЕРВЕРОВ В ОСНОВНОМ СЕРВЕРЕ!

СПАСИБО!

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • dubik11
      Автор dubik11
      Добрый день, стоит задача сделать иерархию из подчиненного и главного сервера Касперского, главный сервер на версии 13.0.0.11247. Подчиненный сервер будет ставиться на линуксе. Вопрос заключается в совместимости разных версий серверов администрирования. Может ли быть подчиненный сервер версии ниже чем головной или наоборот? Не смог найти данную информацию. В общем вопрос в совместимости.
    • YKR
      Автор YKR
      Всем добрый день.
       
      Стоит KSC13 версии 13.0.0.11247. Есть 6 подчиненных серверов. Часть из  них не могу связать, выдает такую ошибку:
       

      Делаю новое соединение под другим именем. Некоторое время связь есть, потом сервер снова "отваливается".
      Сегодня "отвалился" сервер, связь с которым всегда была хорошей.
      В чем проблема? Сетка? Сам KSC?
      Есть у кого какие идеи?
      Заранее спасибо за ответы.
    • Ser_S
      Автор Ser_S
      Не совсем понятно, какую функцию выполняет этот прокси сервер. Стоял раньше прокси сервер на убунту, убрали, т.к. необходимость контролировать трафик и пользователей, кому можно, а кому нельзя в инет, такая необходимость отпала. Все ходят в инет без ограничений. И вот устанавливается KSC, который постоянно шлёт уведомления, что серверы ksn недоступны. Какие плюсы минусы, если я этот прокси сервер отключу, который только тормозит работу, своими службами.
    • Dan4es
      Автор Dan4es
      Добрый день.
       
      Столкнулся с проблемой: пролез шифровальщик и зашифровал критичные данные для работы KSC (бд + бекап). Переустановил ОС, переустановил KSC, бд вынес на выделенный сервер. Адрес и dns имя сервера оставил прежним. Все устройства обнаружились, но все в статусе неизвестно. При выполнении задачи установка KES+Network Agent, задача останавливается на 50%. Как пере подключить все устройства обратно к этому серверу?

    • SnakeEyes
      Автор SnakeEyes
      Добрый день, хотел бы узнать как грамотнее решить мою проблему: Есть виртуальная машина с сервером KSC.
      Внутри Workstation идёт группировка по структурным подразделениям. Есть необходимость для одного из структурных подразделений создать свой сервер администрирования, но так, чтобы они могли администрировать только свой отдел, соответственно со своей политикой и прочим, но не могли вносить изменения в остальную картину. Как это сделать по умному.
×
×
  • Создать...