Если вам нужно расширить хранилище или добавить коллекторы и корреляторы для увеличения потока событий, вы можете добавить дополнительные устройства для установки сервисов KUMA.
Вам нужно указать параметры дополнительных устройств в файле expand.inventory.yml. Этот файл находится в дистрибутиве с транспортным архивом, KDT, конфигурационным файлом и другими файлами. В файле expand.inventory.yml можно указать сразу несколько дополнительных устройств для коллекторов, корреляторов и хранилищ. Убедитесь, что соблюдены аппаратные и программные требования, а также требования к установке на выбранных устройствах.
Чтобы подготовить требуемую инфраструктуру на устройствах, указанных в файле expand.inventory.yml, вам нужно создать служебные директории, в которые будут добавлены файлы, необходимые для установки службы. Чтобы подготовить инфраструктуру, выполните следующую команду и укажите файл expand.inventory.yml:
./kdt invoke kuma --action addHosts --param hostInventory=<путь_к_файлу_инвентаря>
На устройствах, указанных в файле expand.inventory.yml, служебные каталоги, в которые добавляются файлы, необходимые для установки службы.
Пример дополнительного файла инвентаря KUMA для установки сервисов KUMA (файл expand.inventory.yml)
Добавление дополнительного хранилища, коллектора или коррелятора
Вы можете добавить к существующей инфраструктуре дополнительное хранилище кластера, коллектор или коррелятор. Если вы хотите добавить несколько сервисов, рекомендуется устанавливать их в следующем порядке: хранилища, коллекторы и корреляторы.
Чтобы добавить дополнительное хранилище кластера, коллектор или коррелятор:
Вы можете использовать один из следующих способов:
https://<kuma_host>.<smp_domain>:443
.Адрес Консоли KUMA состоит из значений параметров kuma_host
и smp_domain
, указанных в конфигурационном файле.
sudo /opt/kaspersky/kuma/kuma storage --core https://<KUMA Core server FQDN>:7210 --id <service ID copied from the KUMA Console> --install
sudo /opt/kaspersky/kuma/kuma collector --core https://<KUMA Core server FQDN>:7210 --id <service ID copied from the KUMA Console> --api.port <port used for communication with the installed component>
sudo /opt/kaspersky/kuma/kuma correlator --core https://<KUMA Core server FQDN>:7210 --id <service ID copied from the KUMA Console> --api.port <port used for communication with the installed component> --install
Команды установки коллектора и коррелятора автоматически создаются на вкладке Проверка в мастере установки. Порт, используемый для связи, автоматически добавляется в команду. Используйте сгенерированные команды для установки коллектора и коррелятора на устройства. Это позволит убедиться, что порты для связи с сервисами, которые указаны в команде, доступны.
FQDN Ядра KUMA – это <kuma_host>
.<smp_domain>.
Порт, который используется для подключения к Ядру KUMA, невозможно изменить. По умолчанию номер порта – 7210.
Дополнительные сервисы KUMA установлены.
Добавление устройств в существующее хранилище
Вы можете расширить существующее хранилище (хранилище кластера), добавив устройства в качестве новых узлов хранилища кластера.
Чтобы добавить устройства в существующее хранилище:
Вы можете использовать один из следующих способов:
https://<kuma_host>.<smp_domain>:443
.Адрес Консоли KUMA состоит из значений параметров kuma_host
и smp_domain
, указанных в конфигурационном файле.
Поскольку вы добавляете серверы в существующий кластер хранилища, создавать отдельное хранилище уже не нужно.
sudo /opt/kaspersky/kuma/kuma storage --core https://<KUMA Core server FQDN>:7210 --id <service ID copied from the KUMA Console> --install
FQDN Ядра KUMA – это <kuma_host>
.<smp_domain>.
Порт, который используется для подключения к Ядру KUMA, невозможно изменить. По умолчанию номер порта – 7210.
Дополнительные устройства добавлены в хранилище кластера.
Укажите добавленные устройства в файле инвентаря distributed.inventory.yml, чтобы в нем были актуальные сведения на случай обновления компонентов KUMA.
В начало