Kaspersky Unified Monitoring and Analysis Platform

Шаг 2. Транспорт

Это обязательный шаг мастера установки. В закладке мастера установки Транспорт следует выбрать или создать ресурс коннектора, в параметрах которого будет определено, откуда сервис коллектора должен получать события.

Чтобы добавить в набор ресурсов существующий коннектор,

Выберите в раскрывающемся списке Коннектор название нужного коннектора.

В закладке мастера установки Транспорт отобразятся параметры выбранного коннектора. Выбранный ресурс можно открыть для редактирования в новой вкладке браузера с помощью кнопки edit-grey.

Чтобы создать новый коннектор:

  1. Выберите в раскрывающемся списке Коннектор пункт Создать.
  2. В раскрывающемся списке Тип выберите тип коннектора и укажите его параметры в закладках Основные параметры и Дополнительные параметры. Набор доступных параметров зависит от выбранного типа коннектора:
    • internal
    • tcp
    • udp
    • netflow
    • nats
    • kafka
    • http
    • sql
    • file
    • ftp
    • nfs
    • wmi
    • wec

      При изменении в уже созданном коллекторе типа коннектора с wec на wmi получение событий может происходить некорректно. Если вы хотите изменить тип коннектора указанным образом, необходимо создать новый WMI-коннектор с требуемыми параметрами и подключить его к коллектору вместо WEC-коннектора.

    • snmp

    При использовании типа коннектора tcp или upd на этапе нормализации в поле событий DeviceAddress, если она пустая, будут записаны IP-адреса устройств, с которых были получены события.

    При использовании типа коннектора wmi или wec будут автоматически созданы агенты для приема событий Windows.

    Рекомендуется использовать кодировку по умолчанию (то есть UTF-8) и применять другие параметры только при получении в полях событий битых символов.

Ресурс коннектора добавлен в набор ресурсов коллектора. Созданный ресурс доступен только в этом наборе ресурсов и не отображается в разделе веб-интерфейса РесурсыКоннекторы.

Перейдите к следующему шагу мастера установки.