Добавление нового сервиса в SIEM

Для отправки логов нового сервиса продукта в SIEM-систему следует:

1. Добавить новый сервис в переменную syslog_ng_services в формате - "new_service_name"

2. Добавить новый сервис в переменную syslog_ng_cef_filter_services в формате new_service_name: {}

Название сервиса должно присутствовать в переменных syslog_ng_cef_filter_service и syslog_ng_services.

Пример:

syslog_ng_cef_filter_services:
- "new_service_name"
syslog_ng_services:
squadus_microservices:
new_service_name: {}

Где: squadus_microservices — группа серверов для размещения микросервиса.