Получение служебных данных о событиях из изолированного сегмента

Служебные данные о событиях передаются в коллектор по протоколу internal. Для передачи таких данных из изолированного сетевого сегмента используется выделенный агент, установленный внутри этого сегмента.

Для передачи данных от агента в коллектор по протоколу internal между агентом и коллектором должна произойти взаимная аутентификация с помощью сертификатов. Вы можете создать и сохранить сертификат агента в конфигурационный файл агента и затем использовать этот файл для установки агента в изолированном сегменте. Данные о сертификате сохраняются в файле в зашифрованном виде.

Чтобы настроить получение служебных данных о событиях из изолированного сегмента:

1. Создайте или настройте коллектор с коннектором internal.
2. Создайте агент и настройте передачу данных в коллектор:
   1. В веб-интерфейсе KUMA в разделе Ресурсы и сервисы → Агенты нажмите Создать.
   2. В открывшемся окне Создание агента на вкладке Общие параметры задайте параметры Название и Тенант.
   3. На вкладке Подключение №{{index}} в блоке Коннектор укажите следующие параметры:
      • Название – укажите название коннектора.
      • Тип – укажите тип коннектора.
      • URL – укажите хост, на котором будет установлен агент для получения событий.
   4. На вкладке Подключение №{{index}} в блоке Точки назначения укажите следующие параметры:
      • Название – укажите название точки назначения.
      • Тип – укажите протокол internal, по которому будет выполняться передача событий.
      • URL – укажите хост, на котором установлен коллектор с коннектором internal.
   5. Нажмите Создать.
   6. Выберите из списка созданный набор ресурсов агента и затем в окне свойств агента нажмите Скачать конфигурацию, содержащую сертификат. В открывшемся окне задайте пароль, который будет использован для шифрования сертификата, а также будет запрашиваться при запуске агента.

      Конфигурация параметров агента скачивается в виде JSON-файла в соответствии с параметрами вашего браузера. Этот файл используется при установке агента в изолированном сегменте сети.

      Необходимо при помощи списка контроля доступа (ACL) настроить права доступа к файлу на сервере, где будет установлен агент. Чтение файла должно быть доступно пользователю, от имени которого будет запускаться агент.

   7. Установите агент в изолированном сегменте сети. Установка возможна на устройствах Linux и Windows.

Настройка получения служебных данных о событиях из изолированного сегмента завершена.