Подключение источников

Для получения и обработки событий необходимо подключить нужные источники, откуда эти события будут поступать в систему. Процесс подключения источников состоит из следующих этапов:

  1. Создание коллектора.

  2. Создание конвейера в коллекторе.

  3. Создание точки входа на конвейере для получения событий.

  4. Настройка обработки и хранения событий с помощью прочих элементов конвейера.

Справочник по конфигурации источников

С инструкциями по настройке и подключению конкретных источников можно ознакомиться в руководстве по настройке источников на справочном портале R-Vision.

Список поддерживаемых системой источников событий можно посмотреть в разделе Поддерживаемые источники событий руководства по настройке источников.

Основные сценарии подключения источников

Для ознакомления с основными этапами подключения источника и настройки конвейера обратитесь к тестовому сценарию Обработка событий на одном конвейере.

Если вы планируете работать с небольшим количеством источников данных (например, до пяти штук), вы можете настроить их обработку на нескольких конвейерах в рамках одного коллектора. Подробности приведены в разделе Обработка событий на нескольких конвейерах.

Если вы планируете работать с большим количеством источников, рекомендуется настраивать отдельный коллектор для каждого из источников. Подробности приведены в разделе Обработка событий на нескольких коллекторах.

Подключение источников для решения конкретных задач

Если вы хотите настроить источник Syslog или Socket и данные приходят с нескольких IP-адресов, обратитесь к разделу Обработка событий с нескольких IP-адресов.

Если вы работаете в распределенной системе и вам необходимо получать события из сателлита, обратитесь к разделу Сбор событий из вынесенного коллектора.

Если вам необходимо получать информацию с удаленных хостов, на которых установлены агенты, обратитесь к разделу Сбор событий с агентов.

Была ли полезна эта страница?

Обратная связь