# Экстра возможности агента KUMA
### Балансировка трафика
Агент KUMA может поддерживать множество подключений:
[](https://kb.kuma-community.ru/uploads/images/gallery/2023-08/oUIimage.png)
Типы коннекторов у агентов можно посмотреть тут (они отличаются в зависимости от типа ОС например) - [https://support.kaspersky.com/KUMA/2.1/ru-RU/217690.htm](https://support.kaspersky.com/KUMA/2.1/ru-RU/217690.htm)
Например, в нашей задаче мы поднимаем оди порт 51400:
[](https://kb.kuma-community.ru/uploads/images/gallery/2023-08/DjUimage.png)
И мы хотим балансировать трафик между двумя коллекторами, для этого в точке назначения агента прописываем:
[](https://kb.kuma-community.ru/uploads/images/gallery/2023-08/test-fke5r-kzn-transformed.png)
А в дополнительных параметрах точки назначения выбираем Round robin ля балансировки:
[](https://kb.kuma-community.ru/uploads/images/gallery/2023-08/TdGimage.png)
В итоге получаем красивую балансировку:
[](https://kb.kuma-community.ru/uploads/images/gallery/2023-08/iEwimage.png)
---
### Отправка копии трафика в несколько точек
Для решения такой задачи необходимо добавить еще однк точку назначения в конфигурации агента:
[](https://kb.kuma-community.ru/uploads/images/gallery/2023-09/Ysvimage.png)
Точки назначения бывают такие:
[](https://kb.kuma-community.ru/uploads/images/gallery/2023-09/mfdimage.png)
Итого получаем нечто подобное:
[](https://kb.kuma-community.ru/uploads/images/gallery/2023-09/JLFimage.png)
Есть также сторонняя утилита по стресс тестов - [Kraken STT - Kraken Stress Testing Toolkit (kraken-stt.ru)](https://kraken-stt.ru/)
### Файловая интеграция с указанием файла и пути в событии
Для этого в агенте в коллектор необходимо указать транспорт internal в точке назначения:
**Недопустимо** указывать пути, соответствующие следующим регулярным выражениям:
- `(?i)^[a-zA-Z]:\\Program Files`
- `(?i)^[a-zA-Z]:\\Program Files\(x86\)`
- `(?i)^[a-zA-Z]:\\Windows`
- `(?i)^[a-zA-Z]:\\ProgramData\\Kaspersky Lab\\KUMA`
Однако существует возможность читать файлы из системных директорий через создание символических ссылок: например, `mklink /D "C:\notsecret" "C:\Program Files (x86)\secret"` и в конфигурации агента указать `"C:\notsecret"`.
Соответственно прием на коллекторе тоже должен быть транспортом internal:
### Получение дополнительных журналов с ОС Windows на примере Sysmon / PowerShell
В поле журналов настройки коннектора просто вставьте путь к журналам, пример:
### Склейка событий Auditd
в настройках коннектора агента, поставьте флаг **Auditd**
Включите переключатель в параметрах коннектора агента, вам нужно выбрать значение **\\n** в раскрывающемся списке. Разделитель в параметрах коннектора коллектора, в который агент отправляет события.
