Configurazione del server PostgreSQL o Postgres per l'utilizzo con Kaspersky Security Center 15.1

Per configurare correttamente il server PostgreSQL o Postgres Pro per l'utilizzo con Kaspersky Security Center, è necessario utilizzare i parametri del server predefiniti ad eccezione dei parametri del server specificati in questo articolo.

Kaspersky Security Center 15.1 supporta i DBMS PostgreSQL e Postgres Pro. Se si utilizza uno di questi DBMS, prendere in considerazione la configurazione dei parametri del server DBMS per ottimizzare il funzionamento del DBMS con Kaspersky Security Center.

Il percorso predefinito del file di configurazione è: C:\Program Files\PostgreSQL\<VERSIONE>\data\postgresql.conf

Parametri consigliati per PostgreSQL e Postgres Pro:

• max_connections = 151
• shared_buffers = N

  N = 25% del valore della RAM del dispositivo in cui è installato il DBMS. Se la RAM è inferiore a 1 GB, lasciare il valore predefinito.

• temp_buffers = 24MB
• work_mem = 16MB
• maintenance_work_mem = 128MB
• max_stack_depth = 2MB
• max_parallel_workers_per_gather = 0
• standard_conforming_strings = on

Se si utilizza Postgres Pro 15.7 o Postgres Pro 15.7.1, disabilitare il parametro enable_compound_index_stats:

enable_compound_index_stats = off

Ricaricare la configurazione o riavviare il server del DBMS dopo aver aggiornato il file di configurazione.

Per informazioni dettagliate sui parametri dei server PostgreSQL e Postgres Pro e su come specificarli, fare riferimento alla documentazione del DBMS corrispondente.

Per ulteriori dettagli sulla creazione e la configurazione degli account per PostgreSQL e Postgres Pro, consultare il seguente argomento: Configurazione degli account per l'utilizzo di PostgreSQL e Postgres Pro.

Supporto per cluster a disponibilità elevata

I cluster PostgreSQL a disponibilità elevata sono supportati con le seguenti impostazioni:

• Tipo di replica: sincrona
• Numero minimo di nodi: 3
• Numero massimo di nodi: 15

Per utilizzare la funzionalità, eseguire il seguente comando per abilitare il contrassegno KLCS_FF_SUPPORT_POSTGRES_FAIILOVER:

sudo /opt/kaspersky/ksc64/sbin/klscflag -fset -pv ".core/.independent" -s klcsff -n KLCS_FF_SUPPORT_POSTGRES_FAIILOVER -t d -v 1

Il ruolo Postgres utilizzato dal server per accedere al DBMS deve disporre dei privilegi per la lettura delle seguenti visualizzazioni (abilitate per impostazione predefinita):

• pg_stat_replication
• pg_stat_wal_receiver

Inizio pagina