卡巴斯基統一監控與分析平台整合工作設定

該表描述了所有可用設定以及您可以為卡巴斯基統一監控和分析平台整合工作指定的所有設定的預設值。

卡巴斯基統一監控與分析平台整合工作設定

設定

描述

參數值

UseTls

啟用或停用伺服器憑證驗證,以對與 KUMA 伺服器的連線提供額外防護。

Yes — 使用憑證進一步防護與 KUMA 伺服器的連線。

No(預設)— 不使用憑證來防護與 KUMA 伺服器的連線。

UseClientCertificate

啟用和停用雙向身分驗證以進一步防護與 KUMA 伺服器的連線。

如果在 KUMA 伺服器端啟用了用戶端憑證驗證,請在啟動卡巴斯基統一監控和分析平台整合工作之前啟用用戶端憑證的使用並新增用戶端憑證。

Yes — 使用雙向身分驗證進一步防護與 KUMA 伺服器的連線。

No(預設值)— 不使用雙向身分驗證。

ConnectionTimeout

等待與 KUMA 伺服器連線的最長時間(秒)。

預設值為5

[Servers.item_#]部分包含 KUMA 伺服器的設定。

ServerAddress

KUMA 伺服器位址。

可指定 Integration Server 的 IP 位址(IPv4 或 IPv6)或完全限定網域名稱 (FQDN)。

如果設定UseServerCertificate=Yes,則必須從購買授權時收到的憑證指定伺服器的完全限定網域名稱 (FQDN) 才能使用 KUMA。

預設值:127.0.0.1

ServerPort

用於連線 KUMA 伺服器的連線埠。

預設值為443

ServerProtocol

用於連線到 KUMA 伺服器的協定。

tcp(預設值)— 使用 TCP 協定連線到 KUMA 伺服器。

udp — 使用 UDP 協定連線到 KUMA 伺服器。

當選擇 UDP 協定時,不支援使用憑證提供連線防護(UseTlsUseClientCertificateConnectionTimeout設定的值將被略過),且沒有與 KUMA 伺服器連線有關的事件。

[SiemTransferSettings]部分包含向 KUMA 伺服器傳送事件的設定。

EventTransferTimeMax

向 KUMA 伺服器傳送事件的最大延遲(以秒為單位)。

預設值為30

頁頂