Перенос данных телеметрии для развертывания на одном узле

Для переноса данных телеметрии в случае развертывания OSMP на одном узле необходимо выполнить действия в следующем порядке:

1. Разместите дамп Elasticsearch на сервере, на котором будет установлен коллектор KUMA.

   Дамп должен располагаться по пути, соответствующему обязательным критериям, например /mnt/elasticsearch.

2. Измените владельца дампа:

   sudo chown kuma:kuma <путь к дампу>

3. Запустите встроенный коллектор KUMA [OOTB] Kaspersky EDR events migration file.

   Разверните коллектор KUMA вне кластера Kubernetes на отдельном Сервере в качестве дополнительного сервиса KUMA.

   1. Перейдите в раздел Мониторинг → Ресурсы и службы → Конфигурация служб и нажмите Коллекторы.
   2. В списке коллекторов найдите коллектор с именем [OOTB] Kaspersky EDR events migration file.

      Откроется мастер Изменение коллектора.

   3. Убедитесь, что в поле Тип на вкладке Транспорт установлено значение файл.
   4. В поле Путь к файлу укажите путь с маской к файлам дампа, например /mnt/elasticsearch/dump*.
   5. На вкладке Маршрутизация удалите встроенное хранилище [OOTB] OSMP Storage.
   6. Нажмите на кнопку Добавить и выберите Создать в поле Назначение.
   7. Выберите вариант хранилище в поле Тип.
   8. Выберите [OOTB] OSMP Storage (Kubernetes gateway) в поле URL.

      Введите URL в следующем формате: https://api.d7fts6gikztq1geahwb7w12ha.kuma_host.smp_domain:443

      smp_domain – имя домена, которое используется в FQDN публичных служб Kaspersky EDR Expert. Значение параметра должно соответствовать требованиям назначения имен доменов до четвертого уровня.

      Имя устройства службы и доменное имя являются частью FQDN-службы. Например, если значение переменной console_host равно console, а значение переменной smp_domain равно smp.local, тогда полное имя службы, предоставляющей доступ к Консоли OSMP, принимает значение console.smp.local.

      kuma_host – имя устройства, которое используется в FQDN публичных служб Kaspersky EDR Expert. Имя устройства службы и доменное имя (значение параметра smp_domain) являются частью FQDN-службы.

      Значение по умолчанию параметра kuma_host: kuma.

      Убедитесь, что запись *.kuma_host.smp_domain существует и правильно настроена на вашем DNS-сервере.

   9. Нажмите на кнопку Сохранить.
   10. На этапе проверки параметров нажмите Создать и сохранить сервис.

       Будет отображена рекомендуемая команда.

   11. Скопируйте рекомендуемую команду и нажмите Сохранить.
   12. Выполните рекомендуемую команду через sudo на сервере, на котором установлены службы KUMA, например:

       sudo /opt/kaspersky/kuma/kuma collector --core https://<FQDN сервера Ядра KUMA>:<порт, используемый Ядром KUMA для внутренних коммуникаций (по умолчанию используется порт 7210)> --id <идентификатор службы коллектора, скопированный из веб-интерфейса> --api.port <порт, используемый для связи с устанавливаемым компонентом> --install

После создания коллектора убедитесь, что он работает правильно.

Через некоторое время исторические данные телеметрии будут импортированы. Это можно проверить путем поиска событий из созданной службы.