Точка назначения, тип nats-jetstream

Точки назначения с типом nats-jetstream используется для коммуникации через NATS. Доступные параметры точки назначения с типом nats-jetsream описаны в таблицах ниже.

Вкладка Основные параметры

Параметр

Описание

Название

Уникальное имя ресурса. Максимальная длина имени: до 128 символов в кодировке Unicode.

Обязательный параметр.

Тенант

Название тенанта, которому принадлежит ресурс.

Обязательный параметр.

Состояние

События требуется отправлять в точку назначения.

По умолчанию переключатель выключен.

 

Тип

Тип точки назначения. Вам нужно выбрать nats-jetstream.

Обязательный параметр.

URL

URL-адрес, с которым требуется установить связь.

Обязательный параметр.

Топик

Тема сообщений NATS. Вам нужно указать символы в кодировке Unicode.

Обязательный параметр.

Разделитель

Символ, определяющий границу между событиями. Доступные значения:

  • \n;
  • \t;
  • \0.

Если вы не выбираете значение, по умолчанию выбирается \n.

Авторизация

Тип авторизации при подключении к указанному URL-адресу Доступные значения:

  • выключена. Значение по умолчанию.
  • обычная. При выборе этого значения вам нужно указать секрет, содержащий данные учетной записи пользователя для авторизации при подключении к точке назначения.

    Как добавить секрет?

Описание

Описание ресурса. Максимальная длина описания: до 4000 символов в кодировке Unicode.

Вкладка Дополнительные параметры

Параметр

Описание

Сжатие

Использование сжатия Snappy. Доступные значения:

  • Выключено. Значение по умолчанию.
  • С помощью Snappy.

Размер буфера

Размер буфера точки назначения в байтах для накопления событий в оперативной памяти сервера перед отправкой на дальнейшую обработку или хранение. Вы можете указать целое положительное число. Размер буфера точки назначения по умолчанию: 1 048 576 байт (1 МБ). Максимальный размер буфера точки назначения: 67 108 864 байта (64 МБ).

Размер дискового буфера

Размер дискового буфера точки назначения в байтах. Значение по умолчанию: 10 ГБ.

Идентификатор кластера

Идентификатор кластера NATS.

Выходной формат

Формат отправки событий во внешний источник. Доступные значения:

  • JSON.
  • CEF. При выборе этого значения в отправляемых событиях содержится заголовок CEF и только поля с непустыми значениями.

Режим TLS

Режим шифрования TLS. Доступные значения:

  • Выключено – не использовать шифрование TLS. Значение по умолчанию.
  • Включено – использовать шифрование TLS, но без верификации сертификатов.
  • С верификацией – использовать шифрование TLS с верификацией сертификата, подписанного корневым сертификатом KUMA. Корневой сертификат и ключ KUMA создаются автоматически при установке программы и помещаются на сервер Ядра KUMA в папку /opt/kaspersky/kuma/core/certificates/.
  • Нестандартный CA – использовать шифрование TLS с верификацией сертификата, подписанного центром сертификации. При выборе этого значения вам нужно выбрать секрет с сертификатом, подписанным центром сертификации, в раскрывающемся списке Нестандартный CA.

    Как создать сертификат, подписанный центром сертификации?

    Для использования сертификатов KUMA на сторонних устройствах вам нужно изменить расширение файла сертификата с CERT на CRT. В противном случае вы можете получить ошибку x509: certificate signed by unknown authority.

    При использовании шифрования TLS вы не можете указать IP-адрес в качестве URL.

Разделитель

В раскрывающемся списке можно выбрать символ, который будет определять границу между событиями. По умолчанию используется \n.

Интервал очистки буфера

Интервал в секундах для отправки данных в точку назначения. Значение по умолчанию: 1 секунда.

Количество обработчиков

Количество обработчиков, которые сервис может запускать одновременно для параллельной обработки событий. Значение по умолчанию равняется количеству vCPU сервера, на котором установлено Ядро KUMA.

Отладка

Логирование ресурса. По умолчанию переключатель выключен.

Дисковый буфер

Использование дискового буфера. По умолчанию дисковый буфер включен.

Дисковый буфер используется, если коллектор не может направить в точку назначения нормализованные события. Объём назначенного дискового пространства ограничен значением, указанном в поле Размер дискового буфера.

Если выделенное под дисковый буфер дисковое пространство исчерпано, события ротируются по следующему принципу: новые события замещают самые старые события, записанные в буфер.

Фильтр

Условия определения событий, которые будут обрабатываться ресурсом. Вы можете выбрать существующий фильтр или создать фильтр.

Как создать фильтр?

В начало