Создание коллектора KUMA

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора.

Создание коллектора KUMA

Для создания коллектора в веб-интерфейсе KUMA:

• Перейдите в раздел Ресурсы и нажмите на кнопку Подключить источник.
• В появившемся окне мастера настройки Создание коллектора на первом шаге Подключение источников укажите Имя коллектора и выберите Тенант, к которому будет принадлежать создаваемый коллектор.
• Опционально заполните Описание.

• На втором шаге мастера Транспорт укажите параметры коннектора для взаимодействия с подключаемым источником:
  • В раскрывающемся списке Тип выберите тип коннектора. Например, TCP или UDP.
  • URL для подключения – DNS-имя/IP-адрес сервера коллектора KUMA:Порт, на котором коллектор будет ожидать входящие подключения. Можно выбрать любой свободный порт выше 1024.
    

В поле URL можно указать только порт при инсталляции All-in-one.

Для настройки защищенной передачи событий между источником и коллектором KUMA на вкладке Дополнительные параметры выберите один из режимов TLS. На стороне источника также необходимо настроить параметры TLS.

• На третьем шаге мастера Парсинг событий выберите нормализатор. 

• Шаги мастера настройки с четвертого по шестой (Фильтрация событий, Агрегация событий и Обогащение событий) являются опциональными, их можно пропустить и вернуться к настройке позднее.
• На седьмом шаге мастера Маршрутизация задайте точки назначения. Для хранения событий добавьте точку назначения типа Хранилище. В случае если предполагается также анализ потока событий правилами корреляции добавьте точку назначения типа Коррелятор.

• На завершающем шаге мастера нажмите на кнопку Создать и сохранить сервис. После чего появится строка установки сервиса, которую необходимо скопировать для дальнейшей установки.

• Нажмите Сохранить.
• После выполнения вышеуказанных действий в разделе Ресурсы → Активные сервисы появится созданный сервис коллектора.
  

Установка коллектора KUMA

Чтобы установить коллектор KUMA:

• Выполните подключение к CLI сервера, на котором планируется развертывание коллектора KUMA.
• Для установки сервиса коллектора в командной строке выполните команду под учетной записью root, скопированную на прошлом шаге.
  

• При необходимости добавьте используемый порт сервиса коллектора в исключения МЭ ОС и обновите параметры службы.
  • Пример для firewalld

firewall-cmd --add-port=<порт, выбранный для коллектора>/tcp|udp –permanent

firewall-cmd –reload

• • Пример для ufw

ufw allow <порт, выбранный для коллектора>/tcp|udp

ufw reload

• После успешной установки сервиса его статус в веб-консоли KUMA изменится на ВКЛ с зеленой индикацией.

Справочные материалы

Статья онлайн-справки Создание коллектора.