Общие сведения по управлению ресиверами on Alertix

Механизм сбора и обработки данных

Mon, 01 Jan 0001 00:00:00 +0000

Logstash — это механизм сбора данных с открытым исходным кодом, который обрабатывает данные из множества источников одновременно, преобразует их, а затем отправляет в Opensearch.

Конфигурационные файлы составляются в формате JSON. Типичная конфигурация logstash представляет из себя несколько входящих потоков информации (input), несколько фильтров для этой информации (filter) и несколько исходящих потоков (output). Выглядит это как один конфигурационный файл, который в простейшем варианте выглядит вот так:

input {
}
filter {
}
output {
}

Управление фильтрами pre_filter и post_filter

Mon, 01 Jan 0001 00:00:00 +0000

Фильтр pre_filter предназначен для исключения из последующей обработки и хранения поступающих событий по задаваемым в фильтре критериям, а также для приведения поступающих сообщений к виду, который в дальнейшем обрабатывается штатными коннекторами. Для выгрузки текущего фильтра выберите операцию "Выгрузка pre_filter", в результате чего браузер начнет скачивание текстового конфигурационного файла. После внесения изменений в данный файл в текстовом редакторе, можно загрузить его обратно посредством функции "Загрузка pre_filter".

Рисунок 1.

После нажатия на кнопку "Загрузить" произойдет тестовое подключение измененного файла в конфигурацию ресивера. Если в процессе проверки фильтра системой не будет выявлено сбоев, файл будет признан корректным и включен в новую конфигурацию на постоянной основе.

Соединение с кластером

Mon, 01 Jan 0001 00:00:00 +0000

Управление соединением с кластером Opensearch позволяет настроить список узлов кластера Opensearch, на которые направляются данные. Выбор данной функции выводит текущий перечень узлов кластера, на которые настроена отправка, и позволяет добавить узлы, доступные в выпадающем списке, или изменить перечень узлов. По завершению изменения параметров соединения необходимо нажать на кнопку "Изменить". Для отмены изменений в панели навигации перейдите к родительской странице.

Рисунок 1.

Настройка пайплайна

Mon, 01 Jan 0001 00:00:00 +0000

Управление параметрами пайплайна позволяет изменить количество потоков обработки данных. Для этого выберите функцию "Настроить пайплайн". По умолчанию ресиверы имеют 4 потока обработки. В зависимости от количества событий, поступающих от источников в тот или иной ресивер, можно регулировать количество потоков обработки, перераспределяя ресурсы. Введите желаемое значение количества потоков в диапазоне от 2 до 16 и нажмите на кнопку "Изменить".

В случае ввода ошибочного значения будет выведено сообщение об ошибке.

Для отмены изменений в панели навигации перейдите к родительской странице.

Настройка JVM heap

Mon, 01 Jan 0001 00:00:00 +0000

Управление параметрами JVM heap позволяет изменить количество оперативной памяти, выделяемое JVM, в которой функционирует ресивер. При выборе функции "JVM Heap" откроется страница, где можно задать максимальное количество оперативной памяти (параметр XMX), которое может использовать JVM, и значение, которое будет выделено ей изначально при запуске (параметр XMS).

При назначении параметров следует учитывать следующие ограничения:

оперативная память может быть выделена в диапазоне от 1 до 8 Гб;
значение Xms должно быть меньше либо равно значению Xmx.

Перезапуск, остановка и повторная установка ресивера

Mon, 01 Jan 0001 00:00:00 +0000

Функции "Перезапуск", "Остановка" и "Повторная установка" служат для ручного управления ресивером. Функция "Перезапуск" открывает страницу, с помощью которой можно перезапустить ресивер или запустить заново при необходимости. В случае постоянного сбоя при попытках запуска контейнера можно включить опцию Создать контейнер заново.

Рисунок 1.

Функция "Остановка" позволяет остановить работу ресивера, что целесообразно для высвобождения занимаемых аппаратных ресурсов, если на него не поступает никаких событий от источников.

Запуск / перезапуск ресивера может осуществляться более 30 секунд, в течение которых индикатор панели мониторинга будет отражать ошибку.