Ресивер Beats on Alertix

Настройка приема событий

Mon, 01 Jan 0001 00:00:00 +0000

Ресивер Beats открывает для приема данных (событий ИБ) порт TCP\5044, для приема сообщений о состоянии агентов UDP\5045, для обновления конфигурации TCP\5602. Работу ресивера можно проверить в панели мониторинга. В случае если ресивер не работает, запустите его, выбрав операцию «Перезапуск».

Какой-либо дополнительной конфигурации данный ресивер не требует.

Дополнительную информацию по работе компонента см. в следующих разделах:

Общие сведения по управлению ресиверами;
Механизм сбора и обработки данных;
Управление фильтрами pre_filter и post_filter;
Соединение с кластером;
Настройка пайплайна;
Настройка JVM heap;
Перезапуск, остановка и повторная установка ресивера;
Разбиение потока от источника на два для управления глубиной хранения;
Восстановление компонента ресивер Beats.

Добавление нестандартного источника Beats

Mon, 01 Jan 0001 00:00:00 +0000

Ресивер Beats предоставляет возможность подключить нестандартный источник, направляющий события из различных журналов посредством агентов, взаимодействующих с ресивером по протоколу Beats. Таким образом для подключения источника выполняется изменение конфигурации агента для подключения к общему потоку нужного журнала событий.

Управление конфигурацией агента осуществляется на странице Обслуживание > Агенты. Выберите Alertix Агенты > Посмотреть. Отобразится список подключенных к Платформе узлов.

Рисунок 1.

Откроется общий список установленных агентов, входящих в состав Платформы Alertix. С помощью фильтра «Система» настраивается отображение данных в таблице по выбранному типу операционной системы.

Изменение конфигурации ресивера

Mon, 01 Jan 0001 00:00:00 +0000

В ресивере Beats отсутствуют специфичные для него возможности управления и настройки. Стандартные возможности управления описаны ранее.