Установка коллектора в сетевой инфраструктуре LogAnalyzer

Коллектор состоит из двух частей: одна часть создается в веб-интерфейсе LogAnalyzer, а другая устанавливается на сервере сетевой инфраструктуры, предназначенной для получения событий. В сетевой инфраструктуре устанавливается вторая часть коллектора.

Чтобы установить коллектор:

1. Войдите на сервер, на котором вы хотите установить сервис.
2. Выполните следующую команду:

   sudo /opt/kaspersky/kuma/kuma collector --core https://<FQDN сервера Ядра LogAnalyzer>:<порт, используемый Ядром LogAnalyzer для внутренних коммуникаций (по умолчанию используется порт 7210)> --id <идентификатор сервиса, скопированный из веб-интерфейса LogAnalyzer> --api.port <порт, используемый для связи с устанавливаемым компонентом>

   Пример: sudo /opt/kaspersky/kuma/kuma collector --core https://test.kuma.com:7210 --id XXXX --api.port YYYY

   Если в результате выполнения команды были выявлены ошибки, проверьте корректность параметров. Например, наличие требуемого уровня доступа, сетевой доступности между сервисом коллектора и Ядром, уникальность выбранного API-порта. После устранения ошибок продолжите установку коллектора.

   Если ошибки не выявлены, а статус коллектора в веб-интерфейсе LogAnalyzer изменился на зеленый, остановите выполнение команды и перейдите к следующему шагу.

   Команду можно скопировать на последнем шаге мастера установщика. В команде автоматически указывается адрес и порт сервера Ядра LogAnalyzer, идентификатор устанавливаемого коллектора, а также порт, который этот коллектор использует для связи.

   При развертывании нескольких сервисов LogAnalyzer на одном хосте в процессе установки необходимо указать уникальные порты для каждого компонента с помощью параметра --api.port <порт>. По умолчанию используется значение --api.port 7221.

   Перед установкой необходимо убедиться в сетевой связности компонентов LogAnalyzer.

3. Выполните команду повторно, добавив ключ --install:

   sudo /opt/kaspersky/kuma/kuma collector --core https://<FQDN сервера Ядра LogAnalyzer>:<порт, используемый Ядром LogAnalyzer для внутренних коммуникаций (по умолчанию используется порт 7210)> --id <идентификатор сервиса, скопированный из веб-интерфейса LogAnalyzer> --api.port <порт, используемый для связи с устанавливаемым компонентом> --install

   Пример: sudo /opt/kaspersky/kuma/kuma collector --core https://kuma.example.com:7210 --id XXXX --api.port YYYY --install

4. Добавьте порт коллектора LogAnalyzer в исключения брандмауэра.

   Для правильной работы программы убедитесь, что компоненты LogAnalyzer могут взаимодействовать с другими компонентами и программами по сети через протоколы и порты, указанные во время установки компонентов LogAnalyzer.

Коллектор установлен. С его помощью можно получать и передавать на обработку данные из источника события.