Работа с шинами

Данный раздел описывает процесс работы с шинами коллектора в системе R-Vision SIEM. Работа осуществляется на вкладке Шины в карточке коллектора.

О шинах

Шина — это компонент коллектора, который позволяет направлять потоки событий между конвейерами. В коллекторе может быть одна или несколько шин. Шина поддерживает два типа соединения: на получение и на отправку событий. Два конвейера событий могут сообщаться друг с другом посредством шин.

Список шин коллектора отображается на вкладке Шины в его карточке. Над списком расположено поле для поиска шин по названию.

Добавление шины

Чтобы добавить шину:

Перейдите в раздел Ресурсы → Коллекторы. Система отобразит сведения об имеющихся коллекторах, в том числе их текущий статус (включен/выключен).
Нажмите на строку коллектора в списке. Система отобразит в правой части экрана карточку этого коллектора с подробной информацией о нем.
Перейдите на вкладку Шины в карточке коллектора. Система отобразит список шин коллектора.
В нижней части карточки нажмите на кнопку Добавить. На экране отобразится окно добавления шины.
Введите название шины.
При необходимости введите описание шины.
Нажмите на кнопку Добавить. Шина будет создана и отобразится в списке шин на вкладке Шины в карточке коллектора.

Просмотр шины

Чтобы отобразить информацию о шине:

Перейдите в раздел Ресурсы → Коллекторы. Система отобразит сведения об имеющихся коллекторах, в том числе их текущий статус (включен/выключен).
Нажмите на строку коллектора в списке. Система отобразит в правой части экрана карточку этого коллектора с подробной информацией о нем.
Перейдите на вкладку Шины в карточке коллектора. Система отобразит список шин коллектора.
Нажмите на стрелку () в строке шины. Отобразится карточка шины, содержащая следующие поля:
- Название шины.
- Идентификатор шины.
- Описание шины.
- Дата и время создания шины.
- Идентификатор пользователя, создавшего шину.
- Дата и время последнего изменения шины.
- Идентификатор пользователя, изменившего шину.

Изменение шины

Чтобы изменить шину:

Перейдите в раздел Ресурсы → Коллекторы. Система отобразит сведения об имеющихся коллекторах, в том числе их текущий статус (включен/выключен).
Нажмите на строку коллектора в списке. Система отобразит в правой части экрана карточку этого коллектора с подробной информацией о нем.
Перейдите на вкладку Шины в карточке коллектора. Система отобразит список шин коллектора.
Выберите опцию Изменить в выпадающем меню Действия () в строке шины. Система отобразит окно редактирования шины.
Внесите изменения в требуемые поля.
Нажмите на кнопку Сохранить. Измененные данные шины будут сохранены.

Удаление шины

Чтобы удалить шину:

Перейдите в раздел Ресурсы → Коллекторы. Система отобразит сведения об имеющихся коллекторах, в том числе их текущий статус (включен/выключен).
Нажмите на строку коллектора в списке. Система отобразит в правой части экрана карточку этого коллектора с подробной информацией о нем.
Перейдите на вкладку Шины в карточке коллектора. Система отобразит список шин коллектора.
Выберите опцию Удалить в выпадающем меню Действия () в строке шины. Система отобразит окно подтверждения действия.
Нажмите Удалить. Шина будет удалена из коллектора.

Удаление недоступно для базовой шины События с ошибкой и для шин, используемых в конвейерах.

Работа с шиной на конвейере

Чтобы отправлять события на шину и/или получать из нее события, требуется добавить соединение с шиной на конфигурацию конвейера.

Существуют следующие типы соединения с шиной на конвейере:

Получение — имеет один вход и не имеет выходов.
Отправка — имеет один выход и не имеет входов.

На конфигурации конвейера шина принимает события на входе соединения типа Получение и пересылает их на выход соединения типа Отправка. С помощью такой связи посредством использования шины можно настраивать обмен событиями между несколькими конвейерами в рамках одного коллектора.

Добавление шины на конвейер

Чтобы добавить соединение с шиной на конфигурацию конвейера:

Перейдите в раздел Ресурсы → Коллекторы. Система отобразит сведения об имеющихся коллекторах, в том числе их текущий статус (включен/выключен).
Нажмите на строку коллектора в списке. Система отобразит в правой части экрана карточку этого коллектора с подробной информацией о нем.
Перейдите на вкладку Конвейеры в карточке коллектора. Система отобразит список конвейеров коллектора.
Нажмите на стрелку () в строке конвейера. Отобразится карточка конвейера.
Нажмите на кнопку Конфигурация конвейера в нижней части карточки. Отобразится диаграмма конфигурации конвейера.
Удостоверьтесь, что в выпадающем списке Версия на панели инструментов в окне конфигурации конвейера выбран вариант Черновик.
Нажмите на кнопку Добавить элемент и выберите из выпадающего списка пункт Шина. Отобразится окно добавления соединения с шиной.
Выберите из выпадающего списка шину, с которой требуется задать соединение. На выбор доступны только шины текущего коллектора.
Введите название соединения с шиной.
Выберите из выпадающего списка тип соединения с шиной (получение/отправка).
Нажмите на кнопку Добавить. Соединение с шиной отобразится на схеме.

Изменение шины на конвейере

Чтобы изменить настройки шины на конвейере:

Перейдите в раздел Ресурсы → Коллекторы. Система отобразит сведения об имеющихся коллекторах, в том числе их текущий статус (включен/выключен).
Нажмите на строку коллектора в списке. Система отобразит в правой части экрана карточку этого коллектора с подробной информацией о нем.
Перейдите на вкладку Конвейеры в карточке коллектора. Система отобразит список конвейеров коллектора.
Нажмите на стрелку () в строке конвейера. Отобразится карточка конвейера.
Нажмите на кнопку Конфигурация конвейера в нижней части карточки. Отобразится диаграмма конфигурации конвейера.
Удостоверьтесь, что в выпадающем списке Версия на панели инструментов в окне конфигурации конвейера выбран вариант Черновик.
Откройте окно настроек соединения с шиной одним из следующих способов:
- Выберите опцию Изменить в выпадающем меню Действия () справа от названия соединения с шиной.
- Дважды нажмите на соединение с шиной на схеме конвейера.

Внесите изменения в требуемые поля.

Тип соединения с шиной (получение/отправка) задается только при ее добавлении на конвейер. При редактировании шины на конвейере, изменение типа ее соединения недоступно.

Нажмите на кнопку Сохранить. Измененные данные соединения с шиной будут сохранены.

Удаление шины с конвейера

Чтобы удалить соединение с шиной с конвейера:

Перейдите в раздел Ресурсы → Коллекторы. Система отобразит сведения об имеющихся коллекторах, в том числе их текущий статус (включен/выключен).
Нажмите на строку коллектора в списке. Система отобразит в правой части экрана карточку этого коллектора с подробной информацией о нем.
Перейдите на вкладку Конвейеры в карточке коллектора. Система отобразит список конвейеров коллектора.
Нажмите на стрелку () в строке конвейера. Отобразится карточка конвейера.
Нажмите на кнопку Конфигурация конвейера в нижней части карточки. Отобразится диаграмма конфигурации конвейера.
Удостоверьтесь, что в выпадающем списке Версия на панели инструментов в окне конфигурации конвейера выбран вариант Черновик.
Выберите опцию Удалить в выпадающем меню Действия (), расположенном справа от названия соединения с шиной. Система отобразит окно подтверждения удаления.
Нажмите на кнопку Удалить. Соединение с шиной будет удалено с конфигурации конвейера.