###############################################################################

# Параметры сети

###############################################################################

service-url: "https://<FQDN компонента MapApp>:8443/api/event"

###############################################################################

# Параметры работы с журналами

###############################################################################

log-poll-interval: 4

log-level: "DEBUG"

max-batch-limit: 1000

ram-storage-limit: 1000

###############################################################################

# Параметры фильтрации

###############################################################################

filter-domain-list:

include:

- "test.domain.local"

exclude:

- "test2.domain.local"

filter-ip-ranges:

include:

- "192.168.0.0/24"

- "192.168.1.0/24"

- "10.10.0.0/16"

- "172.17.10.0/23"

exclude:

- "192.168.1.10/32"

- "10.10.0.10/32"

- "127.0.0.1/32"

filter-accounts:

include:

# Включить события от пользователей, имена которых начинается с "adm"

# Примеры совпадений: "adm", "admin", "administrator", "adm-buh"

# Не подходят: "badm", "superadmin"

- starts-with: "adm"

# Включить события от пользователей, имена которых заканчиваются на "mgr"

# Примеры совпадений: "usermgr", "supermgr"

# Не подходят: "manager"

- ends-with: "mgr"

# Включить события только от пользователя с точным именем "buh"

# Другие варианты не подходят

- exact: "buh"

# Включить события от пользователей, имена которых одновременно начинаются на "pet" и заканчивается на "ov"

# Примеры совпадений: "petrov", "pet-ov", "pet66ov"

# Не подходят: "petrova" (заканчивается на "ova"), "apetrov" (начинается на "ape")

- starts-with: "pet"

ends-with: "ov"

exclude:

# Исключить события от пользователей, имена которых заканчиваются на "test"

# Примеры: "usertest", "admintest"

- ends-with: "test"

# Исключить события от пользователя с точным именем "admin", даже если "adm" включен в include

- exact: "admin"

# Исключить события от пользователей, имена которых начинаются на "tmp_"

# Пример: "tmp_user", "tmp_file"

- starts-with: "tmp_"

# Исключить события от пользователей, имена которых одновременно начинаются на "pe" и заканчивается на "ov"

# Примеры совпадений: "peov", "petrov", "pe-123-ov"

# Вы может использовать это правило, чтобы блокировать схожие имена, включая часть, которая может пересекаться с include, но "starts-with" здесь короче — "pe"

- starts-with: "pe"

ends-with: "ov"

###############################################################################

# Параметры событий

###############################################################################

event-codes: [ 4624,4768,4769,4770 ]

###############################################################################

# Параметры подключения

###############################################################################

dc:

- address: "<адрес контроллера домена>"

timezone: "GMT+3"

user-cert: "/uaws/ssl/uawsuser_key.pem"

user-cert-key: "/uaws/ssl/uawsuser.pem"

trust-ca-cert: "/uaws/ssl/ca.pem"