Установка системы

В данном разделе описаны действия по выполнению новой установки R-Vision SIEM.

Установка состоит из следующих этапов:

Подготовка к установке
Запуск установщика
Загрузка установщика Kubernetes для РЕД ОС
Начало установки
Настройка Ansible
Выбор пространства имен Kubernetes
Настройка пула адресов балансировщика
Настройка доменного имени
Настройка PostgreSQL
Настройка ClickHouse
Настройка Prometheus
Настройка Loki
Настройка Consul
Настройка MinIO
Настройка Dkron
Настройка NATS
Настройка СУБД для SIEM
Завершение установки
Удаление файлов установщика
Авторизация в системе

Подготовка к установке

Перед выполнением новой установки R-Vision SIEM выполните подготовительные действия:

Проверьте соответствие программных и аппаратных требований для работы установщика.
Настройте доступ к кластеру Kubernetes.
Настройте сетевой доступ к кластеру системы.
Настройте доступ к рабочим узлам кластера.
Скачайте архив с файлами для установки и проверьте его целостность.
Если в системе планируется использовать выделенный сервер ClickHouse, настройте его.

Если на узлах кластера установлен брандмауэр firewalld, на время установки системы рекомендуется отключить его, поскольку он может препятствовать сетевому взаимодействию между подами.

Чтобы отключить firewalld:

Проверьте статус firewalld:
```
systemctl is-active firewalld.service
```
Если команда выше вывела active, остановите firewalld:
```
systemctl stop firewalld.service
```
Проверьте, что firewalld остановлен:
```
systemctl is-active firewalld.service
```
Команда должна вывести inactive.
Установите систему.
По завершении установки включите firewalld:
```
systemctl start firewalld
```

Запуск установщика

Чтобы запустить установщик системы:

После скачивания run-файла перейдите в директорию его хранения и запустите его с помощью bash:

bash ./evo.platform_<version>.run

Требуемая версия bash: 4.0 или выше.

Или сделайте его исполняемым и запустите непосредственно:

chmod +x ./evo.platform_<version>.run
./evo.platform_<version>.run

По умолчанию установка выполняется в каталог /opt. При необходимости вы можете изменить каталог установки с помощью переменной SETUP_ROOT_DIR:

SETUP_ROOT_DIR=<setup_dir> bash ./evo.platform_<version>.run

Здесь:

<setup_dir> — директория установки.

Установщик выведет следующие сведения:

версия системы и дата ее выпуска;
путь к файлу хранения логов установки;
результаты проверок:
- удовлетворения системным требованиям;
- наличия необходимых утилит;
- целостности дистрибутива.

Выберите режим работы установщика и следуйте инструкциям на экране.
- New installation in an existing K8s cluster — новая установка в существующий кластер K8s.
- Updating previous version — обновление предыдущей версии.
- Removing installed version — удаление установленного экземпляра R-Vision SIEM.
- Unpacking archives — распаковка имеющихся архивов без их установки.
- Downloading additional packages — скачивание дополнительных пакетов.

Загрузка установщика Kubernetes для РЕД ОС

Если система будет установлена в окружении РЕД ОС, вам понадобится автономный установщик Kubernetes. Чтобы загрузить его:

Запустите установщик R-Vision SIEM и выберите режим работы Downloading additional packages.
Загрузите дополнительный пакет kubespray-installer-redos.tar.gz — автономный установщик Kubernetes (kubespray offline) для RED OS 7.3.

Начало установки

Чтобы начать новую установку системы, запустите установщик R-Vision SIEM и выберите режим работы New installation in an existing K8s cluster.

install select action

При выборе установки выполняется распаковка пакетов в каталог продукта и управление передается скрипту установщика.

Настройка Ansible

Задайте параметры Ansible на этапе Ansible creds:

Задайте имя пользователя.
Выберите метод аутентификации: по паролю или через ключ.
Если выбрана аутентификация по паролю, задайте и подтвердите пароль пользователя.

Выбор пространства имен Kubernetes

Выберите пространство имен (namespace) Kubernetes, в которое будет установлен кластер, на этапе Kubernetes cluster namespace to install.

install namespace selection

Если требуется создать новое пространство имен, выберите опцию create new и введите название пространства.

Настройка пула адресов балансировщика

Настраивать пул адресов балансировщика требуется, только если выполняется распределенная установка в кластере, где есть хотя бы один управляющий и один рабочий узел. При установке системы на один сервер данный этап будет пропущен.

Введите пул адресов балансировщика на этапе Web access.

install balancer pool

Настройка доменного имени

Введите доменное имя для внешних запросов на этапе Web access.

install web access

Настройка PostgreSQL

На данном этапе потребуется учетная запись пользователя PostgreSQL с правами на создание новых баз данных и пользователей. Для этого можно использовать суперпользователя postgres или создать нового.

Задайте параметры PostgreSQL на этапе PostgreSQL setup.

install postgresql setup

Выберите расположение:

Deploy to k8s cluster — в кластере Kubernetes.
Use external server — внешнее расположение на выделенном сервере.

Для установки в кластер Kubernetes укажите следующие параметры:

название базы данных PostgreSQL;
имя и пароль пользователя PostgreSQL.

Для расположения на выделенном сервере укажите следующие параметры для доступа к PostgreSQL:

имя хоста или IP-адрес сервера PostgreSQL;
порт сервера;
имя пользователя;
пароль пользователя.

Настройка ClickHouse

Задайте параметры ClickHouse на этапе ClickHouse setup.

install clickhouse setup

Выберите расположение:

Deploy ClickHouse to k8s cluster — в кластере Kubernetes.
Use external ClickHouse server — внешнее расположение на выделенном сервере. Для этого выделенный сервер должен быть предварительно настроен.

Для установки в кластер Kubernetes укажите следующие параметры:

количество реплик и шардов ClickHouse;

Количество реплик и шардов требуется указывать, только если в кластере установлено более одного рабочего узла.

максимальный размер хранилища ClickHouse в ГБ;
имя пользователя ClickHouse и его пароль.

Для расположения на выделенном сервере задайте имя хоста, порт и gRPC-порт.

Настройка Prometheus

Prometheus — это система мониторинга, собирающая различные метрики работы кластера.

Задайте максимальный размер хранилища Prometheus на этапе Prometheus setup, не менее 15 ГБ.

install prometheus setup storage size

Настройка Loki

Loki — это система для хранения и просмотра логов.

Количество реплик требуется указывать, только если в кластере установлено более одного рабочего узла.

Задайте параметры Loki на этапе Loki setup:

Задайте количество реплик хранилища для чтения логов.
Задайте максимальный размер хранилища для чтения логов в ГБ.
Задайте количество реплик хранилища для записи логов.
Задайте максимальный размер хранилища для записи логов в ГБ.
Задайте количество реплик MinIO.
Задайте максимальный размер хранилища MinIO в ГБ.

Настройка Consul

Consul — это система обнаружения сервисов (service discovery).

На этапе Consul setup:

Задайте максимальный размер хранилища Consul, не менее 2 ГБ.
Укажите количество реплик Consul.

Количество реплик требуется указывать, только если в кластере установлено более одного рабочего узла.

Настройка MinIO

MinIO — это система объектного хранения данных, которая используется для хранения файлов конфигураций, загруженных в систему файлов, а также логов сервисов и инфраструктуры.

На этапе MinIO setup:

Задайте параметры аутентификации пользователя в MinIO.
- access key — имя пользователя в MinIO.
- secret key — пароль пользователя в MinIO. Должен содержать от 8 до 40 знаков.
Укажите количество реплик MinIO.

Количество реплик требуется указывать, только если в кластере установлено более одного рабочего узла.

Настройка Dkron

Dkron — это распределенный планировщик задач.

Количество реплик Dkron требуется указывать, только если в кластере установлено более одного рабочего узла. В ином случае этап настройки Dkron будет пропущен.

На этапе Dkron setup укажите количество реплик Dkron.

install dkron setup replicas

Настройка NATS

NATS — это брокер сообщений, который обеспечивает взаимодействие модулей платформы.

На этапе NATS main setup настройте основное хранилище NATS:

Задайте максимальный размер хранилища NATS, не менее 30 ГБ.
Укажите количество реплик NATS.

Количество реплик требуется указывать, только если в кластере установлено более одного рабочего узла.

На этапе NATS space setup настройте хранилище NATS для управления пространствами:

Задайте максимальный размер хранилища NATS, не менее 20 ГБ.
Укажите название пространства, которое будет использовать NATS.

Настройка СУБД для SIEM

Для SIEM можно использовать ранее установленные инсталляции ClickHouse и PostgreSQL, общие для всех компонентов платформы, или использовать отдельные выделенные серверы.

Настройка ClickHouse для SIEM

На этапе SIEM: ClickHouse setup выберите расположение ClickHouse для SIEM.

Доступные варианты:

Use platform ClickHouse server — использование общего сервера ClickHouse, настроенного ранее.
Use external ClickHouse server — внешнее расположение на выделенном сервере.

Для работы системы необходимо, чтобы в кластере ClickHouse были настроены три пользователя с разным набором прав:

owner — пользователь с расширенным набором прав. Используется для создания, обновления и удаления таблиц (хранилищ событий), а также получения служебной информации.
writer — пользователь с правами на запись. Используется в коллекторах для записи событий в ClickHouse.
reader — пользователь с правами только на чтение. Используется для выполнения поисковых запросов.

Вне зависимости от варианта размещения ClickHouse для SIEM следует указать пароли этих пользователей, которые должны удовлетворять установленным требованиям.

Для расположения на выделенном сервере также следует задать:

имя хоста или IP-адрес сервера ClickHouse;
порт сервера;
gRPC-порт;
имя пользователя;
пароль пользователя.

Настройка PostgreSQL для SIEM

На этапе SIEM: PostgreSQL setup выберите расположение PostgreSQL для SIEM.