Сценарии обработки аудита

В данном разделе приведены сценарии по настройке конвейера для различных задач обработки аудита.

Если вы хотите отслеживать поток событий на определенном коллекторе и генерировать корреляционные события, если исходные события перестали поступать, обратитесь к разделу Настройка конвейера для аудита коллектора.

Если стоит задача отслеживать действия всех учетных записей с правами суперадминистратора для выявления подозрительной активности, обратитесь к разделу Отслеживание действий суперадминистраторов.

Если необходимо отслеживать действия над конкретными объектами системы в целях обнаружения несанкционированных изменений, обратитесь к разделу Отслеживание действий над объектами.