Создание маршрутизатора событий
Маршрутизатор событий – это сервис, который позволяет принимать потоки событий от коллекторов и корреляторов и далее распределять события по заданным точкам назначения в соответствии с настроенными фильтрами.
Чтобы события из коллектора направлялись в маршрутизатор событий, вам нужно создать ресурс точки назначения eventRouter с адресом маршрутизатора событий и привязать ресурс к тем коллекторам, которые должны отправлять события в маршрутизатор.
Маршрутизатор событий принимает события по API-порту, как и точки назначения типа storage и correlator.
Вы можете создать маршрутизатор в разделе Ресурсы.
Использование маршрутизатора событий позволяет снизить использование каналов связи. Это важно для каналов с низкой пропускной способностью и загруженных каналов.
Возможные варианты использования:
Коллектор – маршрутизатор в центре обработки данных
Маршрутизатор событий должен быть установлен на устройстве с операционной системой Linux. Создать сервис может только пользователь с ролью Главный администратор. Вы можете создать сервис в любом тенанте без каких-либо ограничений.
Вы можете использовать следующие метрики для получения информации о производительности сервиса:
- IO.
- Process.
- OS.
Как и для других ресурсов, для маршрутизатора событий в KUMA создаются следующие события аудита:
- Ресурс успешно добавлен.
- Ресурс успешно обновлен.
- Ресурс успешно удален.
Установка маршрутизатора событий состоит из двух этапов:
- Создание сервиса маршрутизатора событий в Консоли KUMA с помощью мастера установки.
- Установка сервиса маршрутизатора событий на сервере.