Подключение источников
Для получения и обработки событий необходимо подключить нужные источники, откуда эти события будут поступать в систему. Процесс подключения источников состоит из следующих этапов:
-
Создание конвейера в коллекторе.
-
Создание точки входа на конвейере для получения событий.
-
Настройка обработки и хранения событий с помощью прочих элементов конвейера.
|
Справочник по конфигурации источников
С инструкциями по настройке и подключению конкретных источников можно ознакомиться в руководстве по настройке источников на справочном портале R-Vision.
Список поддерживаемых системой источников событий можно посмотреть в разделе Поддерживаемые источники событий руководства по настройке источников.
Основные сценарии подключения источников
Для ознакомления с основными этапами подключения источника и настройки конвейера обратитесь к тестовому сценарию Обработка событий на одном конвейере.
Если вы планируете работать с небольшим количеством источников данных (например, до пяти штук), вы можете настроить их обработку на нескольких конвейерах в рамках одного коллектора. Подробности приведены в разделе Обработка событий на нескольких конвейерах.
Если вы планируете работать с большим количеством источников, рекомендуется настраивать отдельный коллектор для каждого из источников. Подробности приведены в разделе Обработка событий на нескольких коллекторах.
Подключение источников для решения конкретных задач
Если вы хотите настроить источник Syslog или Socket и данные приходят с нескольких IP-адресов, обратитесь к разделу Обработка событий с нескольких IP-адресов.
Если вы работаете в распределенной системе и вам необходимо получать события из сателлита, обратитесь к разделу Сбор событий из вынесенного коллектора.
Если вам необходимо получать информацию с удаленных хостов, на которых установлены агенты, обратитесь к разделу Сбор событий с агентов.
Была ли полезна эта страница?