Тип udp

При создании этого типа коннектора вам требуется указать значения следующих параметров:

Вкладка Основные параметры:

• Название (обязательно) – уникальное имя для этого типа ресурса. Имя должно содержать от 1 до 128 символов Юникода.
• Тенант (обязательно) – название тенанта, которому принадлежит ресурс.
• Тип (обязательно) – тип коннектора, udp.
• URL (обязательно) – URL, с которым необходимо установить связь. Доступные форматы: hostname:port, IPv4:port, IPv6:port, :port.
• Auditd – переключатель механизма, который группирует записи журнала событий auditd, полученные от коннектора, в одно событие. Auditd поддерживает только разделитель \n. Если переключатель включен, поле Разделитель недоступно. Если в коннекторе агента включен переключатель Auditd, в коннекторе коллектора, которому агент отправляет события, должен быть установлен разделитель \n.
• Разделитель – используется для указания символа, определяющего границу между событиями. Доступные значения: \n, \t, \0. Если разделитель не задан (выбрано пустое значение), то события не разделяются.
• Описание – описание ресурса: до 4000 символов Юникода.

Вкладка Дополнительные параметры:

• Размер буфера – используется для установки размера буфера коннектора. Значение по умолчанию: 16 Кб; максимальное: 64 Кб.
• Количество обработчиков – количество обработчиков, которые сервис может запускать одновременно для параллельной обработки событий правил реагирования. Вы можете определить количество обработчиков по формуле: (<количество ядер процессора>/2)+2.
• Кодировка символов – параметр для установки кодировки символов. Значение по умолчанию – UTF-8.
• TTL буфера событий – время жизни буфера для группировки записей в одно событие auditd. Поле доступно, если переключатель Auditd включен. Обратный отсчет начинается с момента получения первой строки события или сразу после истечения предыдущего TTL. Возможные значения: от 50 мс до 3000 мс. По умолчанию указано значение 2000 мс.
• Заголовок транспорта – для событий auditd необходимо указать регулярное выражение, которое используется для определения частей журнала событий auditd. Вы можете использовать значение по умолчанию или изменить его. Регулярное выражение должно содержать группы record_type_name, record_type_value и event_sequence_number. Если многострочное событие auditd содержит префикс, то префикс сохраняется для первой записи, а для следующих записей префикс опускается.

  Вы можете вернуться к исходному значению, нажав на кнопку Установить значение по умолчанию.

• Сжатие – можно использовать сжатие Snappy. По умолчанию сжатие Выключено.
• Отладка – переключатель, с помощью которого можно указать, будет ли включено логирование ресурса. По умолчанию положение Выключено.