Создание коррелятора

Коррелятор состоит из двух частей: одна часть создается внутри консоли KUMA, а другая устанавливается на сервере сетевой инфраструктуры, предназначенном для обработки событий.

Действия в консоли KUMA

Создание коррелятора в консоли KUMA производится с помощью мастера установки, в процессе выполнения которого необходимые ресурсы объединяются в набор ресурсов для коррелятора, а по завершении мастера на основе этого набора ресурсов автоматически создается и сам сервис.

Чтобы создать коррелятор в консоли KUMA,

запустите мастер установки коррелятора:

• В консоли KUMA в разделе Ресурсы нажмите Создать коррелятор.
• В консоли KUMA в разделе Ресурсы → Корреляторы нажмите Добавить коррелятор.

В результате выполнения шагов мастера в консоли KUMA создается сервис коррелятора.

В набор ресурсов для коррелятора объединяются следующие ресурсы:

• правила корреляции;
• правила обогащения (при необходимости);
• правила реагирования (при необходимости);
• точки назначения (как правило, одна: задается отправка событий в хранилище).

Эти ресурсы можно подготовить заранее, а можно создать в процессе выполнения мастера установки.

Действия на сервере коррелятора KUMA

При установке коррелятора на сервер, предназначенный для обработки событий, на сервере требуется запустить команду, которая отображается на последнем шаге мастера установки. При установке необходимо указать идентификатор, автоматически присвоенный сервису в консоли KUMA, а также используемый для связи порт.

Проверка установки

После создания коррелятора рекомендуется убедиться в правильности его работы.