Создание маршрутизатора событий

Коллектор передает события на маршрутизатор в дата-центре, а маршрутизатор передает события в заданные точки назначения: коррелятор и хранилище.

Предусловия:

• В филиалах настроены коллекторы от KUMA 3.2.
• В дата-центре есть мощности для установки Маршрутизатора событий.
• В дата-центре установлена KUMA 3.2.

Шаги:

1. В дата-центре:
   1. Создать сервис Маршрутизатор событий.
   2. Создать точки назначения типов storage и correlator и указать их в Маршрутизаторе событий.
   3. В Маршрутизаторе событий на вкладке Дополнительные параметры настроить фильтр, чтобы передавать события в хранилище и/или коррелятор. Например, DeviceCustomString = correlator или DeviceCustomString = storage.
   4. Настроить обогащение.
2. В коллекторах филиалов:
   1. Создать точку назначения типа eventRouter.
   2. Указать URL Маршрутизатора событий в дата-центре офисе.
   3. Если eventRouter заменяет собой прежде настроенные точки назначения, их можно удалить.

Постусловие:

• Коллекторы в филиалах настроены.
• Маршрутизатор событий в дата-центре настроен.

Соединения филиалов с дата-центром оптимизированы: теперь не требуется в каждом коллекторе настраивать отправку событий и в хранилище, и в коррелятор в дата-центре, - таким образом нагрузка на канал связи будет снижена вдвое.

Маршрутизация в хранилище и коррелятор будет выполнена уже в дата-центре.

Несколько коллекторов передают события в маршрутизатор событий в филиале, маршрутизатор событий в филиале передает события в маршрутизатор в дата-центре, где уже происходит передача событий в заданные точки назначения: корреляторы и хранилище.

Предусловия:

• В филиалах настроены коллекторы от KUMA 3.2.
• В дата-центре есть мощности для установки Маршрутизатора событий.
• В дата-центре установлена KUMA 3.2.

Шаги:

1. В дата-центре:
   1. Создать сервис Маршрутизатор событий.
   2. Создать Точки назначения типа storage и correlator и указать их в Маршрутизаторе событий.
   3. В Маршрутизаторе событий на вкладке Дополнительные параметры настроить фильтр, чтобы передавать события в хранилище и/или коррелятор. Например, DeviceCustomString = correlator или DeviceCustomString = storage.
2. В филиале:
   1. Создать сервис Маршрутизатор событий.
   2. Создать Точку назначения типа eventRouter и указать URL Маршрутизатора событий в дата-центре.
3. В коллекторах филиалов:
   1. Создать точку назначения типа eventRouter и указать URL Маршрутизатора событий в филиале.
   2. Если eventRouter заменяет собой прежде настроенные точки назначения, их можно удалить.

Постусловие:

1. Коллекторы в филиалах настроены.
2. Маршрутизатор событий в дата-центре и маршрутизатор событий в филиале настроены.

Соединение филиалов с дата-центром оптимизированы: теперь не требуется в каждом коллекторе настраивать отправку событий в дата-центр, достаточно собрать общий поток событий на маршрутизатор и одним потоком отправить в дата-центр.