Описание проблемы
Ошибку можно увидеть в аудит-логе события с типом ExportSiem. Для просмотра ошибки откройте JSON-сообщение события и изучите поле error.
Ошибка err: dial with dialer: context deadline exceeded сообщает о некорректной настройке экспорта на стороне SIEM-системы.
Решение
Проверьте, что в параметрах SIEM-системы:
настроен прием логов от нужного источника;
открыт и разрешен порт для входящих TCP-соединений;
в список разрешенных IP-адресов добавлен белый IP-адрес Cloud.ru. Если у вас нет белого IP-адреса, получите его через обращение в техническую поддержку.
Если проблема не решилась, обратитесь в техническую поддержку. В обращении укажите:
описание вашей проблемы;
настройки экспорта в сервисе «Аудит-логирование» и в SIEM-системе;
ID и наименование организации;
адрес и порт, которые вы используете для экспорта;
копии цепочки сертификатов (root CA, промежуточные сертификаты, сертификат и закрытый ключ клиента — для самоподписанных вариантов);
дату и время последней попытки экспорта;
(опционально) скриншот ошибки из сервиса «Аудит-логирование».
- Описание проблемы
- Решение