Коннекторы

Коннекторы используются для установки соединений между сервисами KUMA, активного и пассивного получения событий.

В приложении доступны следующие типы коннекторов:

• tcp – используется для пассивного получения событий по протоколу TCP.
• udp – используется для пассивного получения событий по протоколу UDP.
• netflow – используется для пассивного получения событий в формате NetFlow.
• sflow – используется для пассивного получения событий в формате SFlow.
• nats-jetstream – используется для взаимодействия с брокером сообщений NATS.
• kafka – используется для коммуникации с шиной данных Apache Kafka.
• http – используется для получения событий по протоколу HTTP.
• sql – используется для выборки данных из СУБД.

  Приложение поддерживает работу со следующими типами баз данных SQL:

  • SQLite.
  • MSSQL.
  • MySQL.
  • PostgreSQL.
  • Cockroach.
  • Oracle.
  • Firebird.
  • ClickHouse.
• file – используется для получения данных из текстового файла.
• 1c-log и 1c-xml – используются для получения данных из журналов 1С.
• diode – используется для однонаправленной передачи данных в промышленных ICS-сетях с использованием диодов данных.
• ftp – используется для получения данных по протоколу File Transfer Protocol.
• sftp  – используется для получения данных по протоколу Secure File Transfer Protocol.
• nfs – используется для получения данных по протоколу Network File System.
• wmi – используется для получения данных с помощью Windows Management Instrumentation.
• wec – используется для получения данных с помощью Windows Event Forwarding (WEF) и Windows Event Collector (WEC) или локальных журналов ОС устройства под управлением Windows.
• snmp – используется для получения данных с помощью Simple Network Management Protocol.
• snmp-trap – используется для получения данных с помощью "ловушек" Simple Network Management Protocol (SNMP Trap).
• kata/edr  – используется для получения данных KEDR по API.
• vmware  – используется для получения данных VMware vCenter по API.
• elastic  – используется для получения данных Elasticsearch.
• etw  – используется для получения расширенных журналов событий DNS-сервера.
• universalAPI – используются для получения данных из любых REST API, поддерживающих ответы в формате JSON. Поддерживается фильтрация по уникальному идентификатору и режим итераций.
• smb  – используется для получения данных по протоколу SMB (Server Message Block).
• http-streaming – используется для потокового получения событий по протоколу HTTP. Коннектор обрабатывает тело запроса по частям, что позволяет снизить потребление памяти.