...
При запуске события Vitro-CAD отправляются по протоколу syslog в указанную SIEM-систему по одному в цикле, пока не будет отправлена все порция, отобранная в текущем запуске утилиты, а также сохраняются в файлы c расширением .txt, размером не более 1 Мб в папке \audit.
| Warning |
|---|
Внимание! Перед первым запуском, файл утилиты необходимо сделать исполняемым: | Code Block |
|---|
chmod +x Vitro.Server.AuditExport.Linux |
|
Описание параметров конфигурационного файла config.json
- WebUrl - адрес портала Vitro MP.
| Code Block |
|---|
"WebUrl": "http://localhost:4615" |
- Login - Логин пользователя, под УЗ которого будет выполнятся подключение к порталу Vitro MP.
| Code Block |
|---|
"Login": "VitroUserLogin" |
...
| Code Block |
|---|
"Security": "GetList('a97f8bc9-0895-4b7a-9c2f-b4eb93b2d7cd', Format('i => i.InsertDate > \\\"{0}\\\"', AddDay(Date(), -1, 'yyyy-MM-dd')))",
"UserAction": "GetList('936a80ce-885b-4894-9fa7-1cfe62201ec6', Format('i => i.InsertDate > \\\"{0}\\\"', AddDay(Date(), -1, 'yyyy-MM-dd')))",
"Request": "GetList('c1e95c98-a5be-40ab-b427-9d19891689cb', Format('i => i.InsertDate > \\\"{0}\\\"', AddDay(Date(), -1, 'yyyy-MM-dd')))", |
- HostName - имя компьютера (хоста) приёмника событий CEF. Если хост недоступен события CEF сохранятся только в папку "\audit" с расширением .txt.
| Code Block |
|---|
"HostName": "CEFHostName" |
...
| Code Block |
|---|
"CEFFormat": "{0} CEF:0|Vitro Software|Vitro-Cad|2024|{1}|{2}|0|suid={3} suser={4} end={5} msg={6} Item Id:{7}. Details:{8}." |
- CEFAppName- имя приложения "appName" в сообщении CEF для компьютера (хоста) приёмника событий.
| Code Block |
|---|
"CEFAppName": "Vitro-Cad" |
...