Запуск zabbix-agent#

После установки sowa-zabbix-agent запускаем zabbix-agent:

sudo systemctl start zabbix-agent

Рестарт zabbix-agent'а необходим в случае, если профиль был создан и запущен ранее:

sudo systemctl restart zabbix-agent

Проверить, действительно ли запущен zabbix-agent, можно с помощью команды:

sudo systemctl status zabbix-agent

После развертывания ППО SOWA, в каталоге /sowa//services/ автоматически создается сервис service_profile_status, который используется zabbix-agent'ом:

Пример файла конфигурации (service.conf), создаваемого zabbix-agent'ом:

server {
    listen 55000;
 
 
    server_name localhost;
    location = /status {
        allow 127.0.0.1;
        deny all;
        vhost_traffic_status_bypass_limit on;
        vhost_traffic_status_bypass_stats on;
        vhost_traffic_status_display;
        vhost_traffic_status_display_format json;
    }
}

Процессы интеграции SOWA с системами Zabbix и SIEM Qradar подробно рассмотрены в соответствующих разделах в Руководстве по системному администрированию.