Подготовка узла и управление службами on Alertix NTA

Проверка готовности

Mon, 01 Jan 0001 00:00:00 +0000

До включения источников проверьте системное время, сетевую связность, свободное место и установленную лицензию. Для пассивного захвата согласуйте с сетевым администратором порт зеркалирования, направления трафика и скорость канала. Для ICAP и внешних получателей дополнительно согласуйте адреса, порты, сертификаты и разрешения межсетевых экранов.

uname -r
lscpu
free -h
df -h /opt/alertixnta
df -i /opt/alertixnta
timedatectl status
ip -br link
systemctl status sensor.target --no-pager
systemctl list-units --all 'sensor-*' --no-pager

Вывод systemctl status sensor.target показывает состояние группы, но не заменяет проверку отдельных служб. Если группа активна, а одна из служб завершилась с ошибкой, обработка на соответствующем участке может быть остановлена. Сопоставляйте состояние systemd с обновлением журналов и фактическим появлением событий.

Запуск остановка и перезапуск

Mon, 01 Jan 0001 00:00:00 +0000

sudo systemctl start sensor.target
sudo systemctl stop sensor.target
sudo systemctl restart sensor.target

Команды выше выполняют разные операции; выбирайте одну в соответствии с задачей. Остановка и перезапуск создают перерыв в наблюдении. Пакеты, пришедшие на пассивный интерфейс во время остановки, система впоследствии не восстановит. Для планового обслуживания выберите окно работ и предупредите владельцев зависимых систем.

Перед остановкой проверьте доступность получателей и наличие ошибок доставки. Зафиксируйте время начала работ и текущие состояния служб.
Остановите группу sensor.target. Убедитесь, что требуемые службы остановлены.
Выполните обслуживание. После запуска проверьте каждую задействованную службу, журналы и контрольное событие у получателя.

Установка и проверка лицензии

Mon, 01 Jan 0001 00:00:00 +0000

В демо режиме Alertix-NTA работает без лицензии. Лицензия хранится в /opt/alertixnta/license.licx.

Запрос лицензии

Для запроса лицензии необходимо предоставить информацию о текущем UHID сервера, на котором произведена инсталляция Alertix-NTA.

Для этого после инсталляции Alertix-NTA перейдите в каталог инсталляции /opt/alertixnta и выполните запуск консольной утилиты uhid:

cd /opt/alertixnta/
sudo ./uhid -i

Скопируйте полный текстовый вывод утилиты: строку UHID и все разделы сведений об оборудовании. Этот вывод является вашим запросом на лицензию. Чтобы сохранить вывод в файл для передачи производителю, добавьте ключ -o; утилита создаёт файл и записывает в него тот же вывод: