Службы KUMA

Службы – это основные компоненты KUMA, с помощью которых система осуществляет работу с событиями: службы позволяют получить события из источников, чтобы в дальнейшем привести их к общему виду, удобному для поиска корреляций, а также для хранения и ручного анализа. Каждый сервис состоит из двух частей, работающих вместе:

• Одна часть службы создается внутри Консоли KUMA на основе набора ресурсов для служб.
• Вторая часть сервиса устанавливается в сетевой инфраструктуре, где развернута система KUMA, в качестве одного из ее компонентов. Серверная часть службы может состоять из нескольких экземпляров: например, службы одного и того же агента или хранилища могут быть установлены сразу на нескольких устройствах.

  В серверной части службы KUMA располагаются в директории /opt/kaspersky/kuma.

  При установке KUMA в режиме высокой доступности в кластере устанавливается только Ядро KUMA. Коллекторы, корреляторы и хранилища размещаются на устройствах вне кластера Kubernetes.

Между собой части служб соединены с помощью идентификатора служб.

Типы сервисов:

• Коллекторы используются для получения событий и преобразования их в формат KUMA.
• Корреляторы используются для анализа событий и поиска закономерностей.
• Хранилища используются для хранения событий.
• Агенты используются для получения событий на удаленных устройствах и пересылки их коллекторам KUMA.
• Маршрутизаторы событий – используются для приема потоков событий от коллекторов и корреляторов и дальнейшего распределения событий по указанным точкам назначения в соответствии с настроенными фильтрами.

В Консоли KUMA сервисы отображаются в разделе Ресурсы → Активные сервисы в виде таблицы. Таблицу сервисов можно обновлять с помощью кнопки Обновить и сортировать по столбцам, нажимая на активные заголовки.

Максимальный размер таблицы не ограничен. Если вы хотите выбрать все сервисы, прокрутите таблицу до конца и установите флажок Выбрать все, таким образом все доступные в таблице сервисы будут выбраны.

Столбцы таблицы:

• Статус – статус сервиса:
  • Зеленый – сервис работает.
  • Красный – сервис не работает.
  • Желтый – это статус, который применяется ко всем сервисам, кроме агента. Желтый статус означает, что сервис работает, но есть ошибки или алерты от VictoriaMetrics. Сообщение об ошибке можно просмотреть, наведя курсор мыши на статус.
  • Фиолетовый – этот статус применяется к работающим сервисам, у которых изменился конфигурационный файл в базе данных и при этом отсутствуют другие ошибки. Если у сервиса некорректный конфигурационный файл и есть ошибки, например от VictoriaMetrics, статус сервиса будет желтым.
  • Серый – если в удаленном тенанте была работающий сервис, который продолжает работать, на странице Активные сервисы он будет отображаться с серым статусом. Сервисы в сером статусе остаются, чтобы вы могли скопировать идентификатор и удалить сервисы на серверах. Удалить сервисы с серым статусом может только Главный администратор. Когда тенант удаляется, его службы назначаются главному тенанту.
• Тип – вид сервиса: агент, коллектор, коррелятор, хранилище.
• Название – название сервиса. При нажатии на название сервиса открываются его параметры.
• Версия – версия сервиса.
• Тенант – название тенанта, которому принадлежит сервис.
• Полное доменное имя – доменное имя сервера, на котором установлен сервис.
• IP-адрес – IP-адрес сервера, на котором установлен сервис.
• Порт API – номер порта для внутренних коммуникаций.
• Время работы – как долго работает сервис.
• Создан – дата и время создания сервиса.

В таблице предусмотрена сортировка данных по возрастанию и убыванию, а также по параметру Статус. Вы можете отсортировать активные сервисы, вызвав контекстное меню правой кнопкой мыши и выбрав один или несколько статусов.

С помощью кнопок в верхней части окна Службы можно выполнить следующие групповые действия:

• Добавить сервис.

  Вы можете создавать новые сервисы на основе существующих наборов ресурсов для сервисов. Не рекомендуется создавать сервисы вне основного тенанта без предварительного внимательного планирования межтенантных взаимодействий различных сервисов и пользователей.

• Обновить.

  Вы можете обновить список активных сервисов.

• Обновить параметры.
• Перезапустить.

Для действий с отдельными сервиcами воспользуйтесь контекстным меню, которое вы можете вызвать нажатием правой кнопки мыши. Доступны следующие действия:

• Сбросить сертификат.
• Удалить
• Скачать журнал.

  Если вы хотите получать детализированные данные, настройте в параметрах сервиса режим Отладка.

• Скопировать идентификатор сервиса

  Идентификатор понадобится вам для установки, перезапуска, остановки или удаления сервиса.

• Перейти к событиям.
• Перейти к активным листам.
• Перейти к контекстным таблицам.
• Перейти к партициям.

Чтобы изменить сервис, выберите его в разделе Ресурсы → Активные сервисы. Откроется окно с набором ресурсов, на основе которых был создан сервис. Вы можете изменить параметры набора ресурсов и сохранить изменения. Чтобы применить сохраненные изменения, перезапустите сервис.

Если вы, меняя параметры набора ресурсов коллектора, измените или удалите преобразования в подключенном к нему нормализаторе, правки не сохранятся, а сам нормализатор может быть поврежден. Если требуется изменить преобразования в нормализаторе, который уже является частью сервиса, вносите правки непосредственно в нормализатор в разделе веб-интерфейса Ресурсы → Нормализаторы.