Тип udp

Название

Уникальное имя ресурса. Максимальная длина имени составляет до 128 символов в кодировке Unicode.

Обязательный параметр.

Тенант

Название тенанта, которому принадлежит ресурс.

Обязательный параметр.

Состояние

Переключатель, включающий отправку событий в точку назначения. По умолчанию этот переключатель включен.

Тип

Тип точки назначения – udp.

Обязательный параметр.

URL

URL, с которым требуется установить связь. Поддерживаются следующие форматы URL:

• <имя устройства>:<номер порта>;
• <IPv4-адрес>:<номер порта>;
• <IPv6-адрес><номер порта>.

  IPv6-адреса можно указать в формате [<IPv6-адрес>%<интерфейс>:<номер порта>, например [fe80::5054:ff:fe4d:ba0c%eth0]:4222.

Вы можете добавить несколько URL и удалить URL. Вы не можете сохранить ресурс или сервис если в поле URL есть знак табуляции или пробел. Для добавления URL нажмите на кнопку + Добавить. Для удаления URL нажмите рядом с ним на значок удаления .

Обязательный параметр.

Теги

Теги для поиска ресурса.

Необязательный параметр.

Описание

Описание ресурса. Максимальная длина описания составляет до 4000 символов в кодировке Unicode.

Размер буфера

Размер буфера в байтах для накопления событий в оперативной памяти сервера перед отправкой на дальнейшую обработку или хранение. Вы можете указать целое положительное число. Размер буфера по умолчанию: 67 108 864 (64 МБ), в интерфейсе отображается как 0.

Интервал очистки буфера

Интервал в секундах для отправки событий в точку назначения. Значение по умолчанию: 1 секунда.

Размер дискового буфера

Размер дискового буфера в байтах. Значение по умолчанию: 10 ГБ, в интерфейсе отображается как 0.

Обработчики

Количество обработчиков, которые сервис может запускать одновременно для параллельной обработки событий.

Допускается указать целое положительное число не больше 999.

Выходной формат

Формат, в котором события отправляются во внешний источник:

• JSON.
• CEF. При выборе этого значения в отправляемых событиях содержится заголовок CEF и только поля с непустыми значениями.
• Syslog-CEF.

Режим TLS

Режим шифрования TLS. При использовании шифрования TLS вы не можете указать IP-адрес в поле URL на вкладке Основные параметры. Доступные значения:

• Выключено – не использовать шифрование TLS. Это значение выбрано по умолчанию.
• Включено – использовать шифрование TLS, но без верификации сертификатов.
• С верификацией – использовать шифрование TLS с верификацией сертификата, подписанного корневым сертификатом KUMA. Корневой сертификат и ключ KUMA создаются автоматически при установке приложения и помещаются на сервер Ядра KUMA в директорию /opt/kaspersky/kuma/core/certificates.

  Устаревший режим шифрования, не рекомендуется к использованию.

Сжатие

Раскрывающийся список, позволяющий настроить использование сжатия Snappy:

• Выключено. Это значение выбрано по умолчанию.
• С помощью Snappy.

Политика выбора URL

Способ определения URL, на которые события отправляются в первую очередь, если вы добавили несколько URL в поле URL на вкладке Основные параметры:

• Любой – события отправляются на случайно выбранный доступный URL до тех пор, пока URL принимает события. Если URL станет недоступным, события будут отправляться на другой случайно выбранный доступный URL. Это значение выбрано по умолчанию.
• Сначала первый – события отправляются на первый добавленный URL. Если URL станет недоступным, события будут отправляться на следующий добавленный доступный URL. Если первый добавленный URL снова станет доступным, события будут отправляться на него.
• Сбалансированный – события равномерно распределяются между доступными URL. Этот способ определения URL не гарантирует равномерного распределения событий по URL, так как буфер может быть переполнен или события могут быть отправлены в точку назначения. Вы можете указать размер буфера в байтах в поле Размер буфера, а также указать интервал в секундах для отправки событий в точку назначения в поле Интервал очистки буфера.

Разделитель

Символ, определяющий границу между событиями:

• \n;
• \t;
• \0.

Если вы не выберете значение в этом раскрывающемся списке, по умолчанию будет выбрано пустое значение. В этом случае коннектор не будет разделять одно событие на несколько и передаст его в нормализатор без изменений.

Дисковый буфер

Переключатель, включающий использование дискового буфера. По умолчанию этот переключатель включен.

Дисковый буфер используется, если коллектор не может отправить в точку назначения нормализованные события. Вы можете указать размер дискового буфера в поле Размер дискового буфера. Если в дисковом буфере не останется свободного пространства, новые нормализованные события будут перезаписывать старые нормализованные события, начиная с самого старого.

Время ожидания

Время в секундах, в течение которого точка назначения ожидает ответа другого сервиса или компонента.

Отладка

Переключатель, включающий логирование ресурса. По умолчанию переключатель выключен.

Фильтр

Фильтр для определения событий, которые будут обрабатываться ресурсом. Вы можете выбрать существующий фильтр или создать фильтр. Для создания нового фильтра выберите значение Создать.

Если вы хотите изменить параметры существующего фильтра, нажмите рядом с ним на значок карандаша .

Как создать фильтр?