plugin SEC simple event correlator

[thierry]

bonjour,
je voudrais utiliser ce produit pour faire de la correlation plus poussée que ne le propose Zabbix par default.
il faut donc que je récupère tous les évènements en provenance de l'agent 2 de Zabbix.
il faut ensuite que j'étudie chaque champ de l'évènement.
Est ce possible?
où puis-je trouver la description d'un évènement?
comment installer SEC Simple event correlator sur mon server Zabbix.?

Merci

[steve.destivelle]

Bonjour Thierry,

pour cela, il faut envoyer les événements Zabbix à SEC via les actions.

C'est le serveur qui va envoyer les événements, pas l'agent.

[thierry]

ah !! merci!!!
mon idée n'est donc pas foncièrement idiote. quand le server va recevoir les evenements il va falloir formatter les données pour que SEC puisse les utiliser avant que celui-ci ne les traite. Non?
dans ce cas il va me falloir la descriptioin des données qui arrivent et le squelette dans lequel elles doivent etre formattées pour être traiter par SEC.
Est vrai ou pas?
Merci
Thierry

[trazomtg]

bonjour,
si je veux correler les évenements je dois le faire sur le server aprés leur réception ? je dois les envoyer des leurs réception sers SEC via les actions? C'est ça?
je dois avoir la description des champs de données des evenements pour les corréler? Exact?
si c'est vrai ou puis trouver la description des trames des évenements?
je me trompe?

Merci

Thierry