В этом разделе описывается порядок установки ArcSight SmartConnector в ОС Windows.
Чтобы установить ArcSight SmartConnector, выполните следующие действия:
Это приложение является компонентом HP ArcSight и не входит в состав Kaspersky CyberTrace.
Установка SmartConnector: введение
%ARCSIGHT_HOME%
). Выбор папки для установки
Можно также отказаться от создания значков.
Выбор папки для ярлыка
Добавление коннектора
Если это окно не отображается, настройте ArcSight SmartConnector вручную. Для этого выполните следующую команду:
%ARCSIGHT_HOME%\current\bin\runagentsetup.bat
Выбор типа коннектора
Нажмите на кнопку Next.
Это тот же порт, который указан на вкладке Settings > Service веб-интерфейса Kaspersky CyberTrace (по умолчанию 9998
).
Это тот же IP-адрес, который указан на вкладке Settings > Service веб-интерфейса Kaspersky CyberTrace (по умолчанию 127.0.0.1
).
Укажите ALL
, если хотите, чтобы Arcsight SmartConnector получал события со всех сетевых интерфейсов сервера, на котором он запущен. При этом параметр ALL
недоступен в конфигурационном файле Kaspersky CyberTrace Service.
Raw TCP
.false
.Параметры отправки событий обнаруженных киберугроз
Нажмите на кнопку Next.
Нажмите на кнопку Next.
По умолчанию это порт 8443.
false
.false
.false
.Параметры назначения
Нажмите на кнопку Next.
Подробные данные коннектора
Нажмите на кнопку Next.
Выбор режима установки
Нажмите на кнопку Next.
Рекомендуется задать имя сервиса таким же, как имя коннектора.
Указание параметров сервиса
Нажмите на кнопку Next.
Отображается сводка операции.
Установка SmartConnector: сводка операции
%ARCSIGHT_HOME%/current/user/agent/agent.properties
задайте значение 30000
для параметра agents[0].tcppeerclosedchecktimeout
.ArcSight %ServiceDisplayName%
запущен (%ServiceDisplayName%
— это имя, заданное в поле Service Display Name на предыдущем шаге).Для этого откройте Диспетчер задач Windows и проверьте статус сервиса. Статус должен быть Работает
. С помощью Диспетчер задач Windows, можно остановить или запустить сервис.