Установка агента Alertix on Alertix

Структура и принцип работы

Mon, 01 Jan 0001 00:00:00 +0000

Агент, независимо от ОС, состоит из трех частей:

Основной исполняемый файл.
Сервис для запуска и обновления агента.
Установщик (msi, deb или rpm).

При установке в системе регистрируется сервис alertix-agent, который раз в 15 минут проверяет, нет ли обновлений для агента, и запускает его.

Алгоритмы работы

Mon, 01 Jan 0001 00:00:00 +0000

чтение конфигурации агента из файла или параметров по умолчанию;
отправка текущего состояния консоли и получение новой конфигурации в методе;
при получении новой конфигурации - обновление модулей или самого агента;
обновление файла текущей конфигурации;
проверка, что все установленные модули запущены.

Параметры подключения:

Хост сенсора агент получает из сервисной DNS записи "_alertixsensor._tcp.<домен хоста>", если не удалось - из переменной окружения. После первого получения имени сенсора агент сохраняет его в конфигурационный файл и на каждой итерации проверяет его доступность. Если сенсор стал недоступен, агент запрашивает в DNS новый адрес.

Работа в Windows

Mon, 01 Jan 0001 00:00:00 +0000

Установка через MSI-инсталлер с указанием возможных параметров (см. параметры подключения). Установка делается из консоли, запущенной с правами администратора.

Пример:

msiexec /i alertix-agent-3.7.0.msi ALERTIX_SENSOR=10.130.0.33

При установке пакета MSI с Агентом Alertix в ОС Windows делается запись об этом пакете. Установленное ПО идентифицируется уникальным GUID.

Начиная с версии 3.5.0 GUID ПО агента 1ED9E947-D420-4A86-8A20-FA8E11A76B63.

При первичной установке агента создается уникальный GUID, указываемый в хартбитах для идентификации сервера или рабочей станции, на которых он установлен, и записывает его в реестр по пути HKLM\SOFTWARE\Alertix\Cryptography\MachineGuid.

Работа в Linux

Mon, 01 Jan 0001 00:00:00 +0000

Установка через инсталлер с указанием возможных параметров (см. параметры подключения). Установка делается из консоли, запущенной с правами администратора.

Примеры для разных типов систем:

env ALERTIX_SENSOR=10.130.0.33 rpm -i alertix-agent-3.7.0.rpm
env ALERTIX_DEFAULT_DOMAIN=ngrsoftlab.ru dpkg -i alertix-agent-3.7.0.deb

Рабочая директория - /opt/alertix/agent

В этой директории будут файлы:

alertix-unified-agent - сам агент;
alertix-service - сервис для запуска;
alertix-unified-agent.json - конфигурация агента;
директории установленных модулей.

GUID агента для идентификации хартбитов пишется в файл /etc/alertix-agent-guid.conf.

Служба агента - alertix-agent.

Балансировка агентов

Mon, 01 Jan 0001 00:00:00 +0000

Для балансировки событий и логов агентов по нескольким ресиверам надо завести адреса всех ресиверов в сервисную DNS запись (см. параметры подключения).