Администрирование системы В данном разделе представлена информация о настройке и администрировании R-Vision SIEM. Содержание раздела: Добавление SSL-сертификата Добавление самоподписанного сертификата в список доверенных Работа с кластером Подключение к кластеру Мониторинг кластера Состояние кластера Создание пользовательских дашбордов в Grafana Анализ работоспособности сервисов кластера Анализ работоспособности контрольной плоскости кластера Анализ состояния сателлита Просмотр журнала событий кластера Просмотр состояния подов кластера Список подов сервисов Настройка оповещений Настройка оповещений в Telegram Настройка оповещений по электронной почте Работа с метриками Prometheus Управление кластером Управление узлами кластера Работа с подом collector-manager Увеличение размера тома для подов Резервное копирование и восстановление PostgreSQL Резервное копирование хранилища etcd Получение идентификатора сервиса в NATS Service Discovery Работа с объектным хранилищем NATS Object Store Работа с паролями в кластере Изменение доменного имени установленного экземпляра SIEM Настройка системы Настройка интеграции с продуктами R-Vision Настройка формата даты Настройка времени хранения оповещений Изменение пула адресов в MetalLB Настройка времени хранения запросов Настройка ограничений размера файла драйвера БД Управление лицензией Управление пространствами Работа с пространствами Работа с сервисами Управление доступом Тенанты Пользователи Группы пользователей Роли Стандартные роли Политики входа и пароля Настройка времени жизни для токенов доступа LDAP-соединения Основные пользовательские атрибуты Active Directory Политики управления доступом к событиям Настройка агентов Настройки менеджера агентов Сбор инвентарной информации Сбор событий на агентах Аудит Аудит источников событий Политики аудита источников событий Настройка конвейера для аудита коллектора Аудит системных событий Модель события аудита Создание оповещений о критических событиях Отслеживание действий суперадминистраторов Отслеживание действий над объектами Мониторинг RQL-запросов и управление ресурсами Устранение проблем при эксплуатации системы Удаление системы Добавление SSL-сертификата