配置应用程序的大小设置

您可以更改 Central Node 组件上的运行负载。例如,您可以将具有 Endpoint Agent 组件的其他主机或具有 Sensor 组件的服务器连接到 Central Node 组件。为此,您需要指定计划的 SPAN 流量、邮件流量、具有 Endpoint Agent 组件的主机数量以及存储和事件数据库的大小。Kaspersky Anti Targeted Attack Platform 将根据指定的设置确定 Central Node 服务器的最佳配置。

如果 Central Node 组件被部署为集群,则应用程序会确定集群中所有服务器的最佳配置。

为了使集群正常运行,在配置大小参数后,必须在集群的服务器上同步时间。在配置大小参数之前,请确保为集群中至少一台服务器配置了与正常运行的 NTP 服务器的集成。

您可以在 Kaspersky Anti Targeted Attack Platform 的 Web 界面或集群中任何服务器上的组件管理员菜单中配置 NTP 服务器集成。如果您之前没有配置 NTP 服务器集成,我们建议在配置后重新启动集群服务器

如果您使用分布式解决方案多租户模式,请使用要为其配置参数的 PCN 或SCN 服务器的 Web 界面。

如果您为“Endpoint Agent 数量”、“邮件流量,每秒消息数”、“SPAN 流量,Mbps”或者“存储,GB”设置指定较小的值,对象可能会从应用程序组件的处理队列中删除。

配置 Central Node 服务器:

  1. 在任何一台允许访问 Central Node 服务器的计算机的浏览器中,将具有 Central Node 组件的服务器的 IP 地址输入地址栏中。

    如果您使用的是应用程序的高可用性版本,则可以输入 Central Node 集群的任何服务器的 IP 地址或集群的完全限定域名 (FQDN)

    Kaspersky Anti Targeted Attack Platform 用户的账户凭证输入窗口打开。

  2. 输入用户名(“admin”)以及在安装应用程序期间设置的密码。
  3. 单击登录
  4. 前往服务器配置部分。
  5. 在“Endpoint Agent 数量”字段,指定基础架构的 Endpoint Agent 主机有效数量。

    有关如何计算 Endpoint Agent 主机有效数量的详细信息,请参阅扩展指南

    如果您不使用 KEDR 授权许可密钥,请指定 0。

  6. 邮件流量,每秒消息数字段中,指定计划的每秒电子邮件数。

    如果您不使用 KATA 或 KATA/NDR 授权许可密钥,请指定 0。

  7. SPAN 流量,Mbps字段中,指定来自具有 Sensor 组件的服务器上的 SPAN 端口的计划流量。

    如果您不使用 KATA 或 KATA/NDR 授权许可密钥,请指定 0。

  8. 如果您在服务器上安装了Central Node,请在磁盘空间部分中指定事件数据库,GB存储,GB字段中的值。

    使用规模调整指南来计算事件数据库的大小。

  9. 如果您将 Central Node 安装为集群,则在“可用磁盘空间”部分中,通过以下方式之一指定事件数据库和存储的大小:
    • 将分隔事件数据库存储的滑块向左或向右移动。

      请记住,减少事件数据库或存储的大小会根据轮换规则不可逆地删除最旧的数据。扩大事件数据库或存储不会导致数据丢失。

    • 指定事件数据库,GB存储,GB字段中的值。

      使用规模调整指南来计算事件数据库的大小。

    • 如有必要,您可以通过移动右侧的最后一个滑块在磁盘上留下可用空间。

    安装 Central Node 组件时,会自动为警报数据库保留磁盘空间。

  10. 单击配置

如果服务器上安装了 Central Node,Kaspersky Anti Targeted Attack Platform 会根据指定的参数确定最佳服务器配置。如果 Central Node 作为集群安装,则应用程序将配置集群的服务器。

应用大小设置并启动所有必要的服务需要一些时间,因此我们建议您在完成大小配置后大约 20 分钟登录 Web 界面并继续管理应用程序。

页面顶部