Тип promtail
Коннектор Promtail используется для передачи событий аудита от компонентов OSMP.
При создании этого типа коннектора вам требуется указать значения следующих параметров:
Вкладка Основные параметры:
- Название (обязательно) – уникальное имя для этого типа ресурса. Имя должно содержать от 1 до 128 символов Юникода.
- Тенант (обязательно) – название тенанта, которому принадлежит ресурс.
- Тип (обязательно) – тип коннектора, promtail.
- URL (обязательно) – URL, с которым необходимо установить связь. Доступные форматы: hostname:port, IPv4:port, IPv6:port, :port.
IPv6-адреса можно указать в формате
[<IPv6-адрес>%<интерфейс>:<номер порта>, например[fe80::5054:ff:fe4d:ba0c%eth0]:4222. Вы можете добавить несколько URL или удалить URL. OSMP не позволяет сохранить ресурс или сервис, если в поле URL есть знак табуляции или пробел. Для добавления URL нажмите на кнопку + Добавить. Для удаления URL нажмите рядом с ним на значок удаления
. - Описание – описание ресурса: до 4000 символов Юникода.
Вкладка Дополнительные параметры:
- Отладка – переключатель, с помощью которого можно указать, будет ли включено логирование ресурса. По умолчанию переключатель выключен.
- Кодировка символов – параметр для установки кодировки символов. Значение по умолчанию – UTF-8.
- Режим TLS – режим шифрования TLS с использованием сертификатов в формате pem x509:
- Выключено (значение по умолчанию) – не использовать шифрование TLS.
- Включено – использовать шифрование, но без верификации сертификата.
- С верификацией – использовать шифрование с верификацией сертификата, подписанного корневым сертификатом OSMP. Корневой сертификат и ключ KUMA создаются автоматически при установке приложения и располагаются на сервере Ядра KUMA в папке /opt/kaspersky/kuma/core/certificates/.
- Нестандартный PFX – использовать шифрование. Если выбран этот параметр, сертификат должен быть сгенерирован с закрытым ключом в формате контейнера PKCS#12 в доверенном центре сертификации. Затем сертификат нужно экспортировать из хранилища и загрузить его в Консоль OSMP в виде PFX-секрета. Добавить PFX-секрет.
При использовании TLS невозможно указать IP-адрес в качестве URL.
- Нестандартный PFX с аутентификацией клиента – использовать шифрование TLS с PFX-секретом. В этом режиме выполняется аутентификация клиента по сертификату.
Вам нужно сформировать PFX-сертификат с закрытым ключом в формате контейнера PKCS#12, после чего загрузить сертификат PFX в веб-интерфейс OSMP в виде PFX-секрета. При выборе этого значения в раскрывающемся списке PFX секрет укажите PFX-секрет с сертификатом, подписанным центром сертификации. Вы можете выбрать существующий PFX-секрет или создать новый PFX-секрет. Для создания нового PFX-секрета выберите значение Создать.
Если вы хотите изменить параметры существующего секрета, нажмите рядом с ним на значок карандаша.
