更新时间:2024-10-24 GMT+08:00
分享

步骤九:配置连接器

本章节将介绍如何配置日志来源、接收目的的参数信息。请根据场景选择操作步骤:

将第三方日志接入安全云脑

  1. 登录管理控制台。
  2. 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
  3. 在左侧导航栏选择工作空间 > 空间管理,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

    图1 进入目标工作空间管理页面

  4. 在左侧导航栏选择设置 > 采集管理,默认进入连接管理页面。

    图2 进入连接管理页面

  5. 新增数据连接来源。

    1. “连接管理”页面中,单击“新增”,默认进入选择数据连接来源页面。
    2. 配置数据连接来源参数。
      图3 来源

      此处以日志数据来源类型为UDP、TCP为例进行介绍,更多连接类型介绍请参见连接器规则说明

      • 连接类型 UDP
        表1 日志来源

        参数名称

        配置说明

        连接方式

        选择“来源”

        连接类型

        选择“用户数据协议(Udp)”

        名称

        自定义设置数据连接来源名称。

        描述

        自定义设置数据来源描述信息。

        端口

        保持缺省值即可。

        解码类型

        保持缺省值即可。

        高级设置

        无需配置。

      • 连接类型 TCP
        表2 日志来源

        参数名称

        配置说明

        连接方式

        选择“来源”

        连接类型

        选择“传输控制协议(Tcp)”

        名称

        自定义设置数据连接来源名称。

        描述

        自定义设置数据来源描述信息。

        端口

        保持缺省值即可,未与其他来源使用的端口号重复即可。

        解码类型

        如果原始日志格式不是Json,则建议选择Plain。

        报文标签

        无需配置。

    3. 设置完成后,单击页面右下角“确认”

  6. 新增数据连接目的。

    1. “连接管理”页面中,单击“新增”,进入选择数据连接页面。
    2. 配置数据连接目的参数。
      图4 目的
      表3 日志目的

      参数名称

      配置说明

      连接方式

      选择“目的”

      连接类型

      选择“云脑管道(Pipe)”

      名称

      自定义设置数据连接目的名称。

      描述

      自定义设置日志数据目的描述信息。

      类型

      自定义设置日志目的类型。

      管道

      选择(可选)步骤八:创建日志存储管道创建的管道。

      域账户

      输入当前登录Console的IAM账号的域账户信息。

      用户名

      输入当前登录Console的IAM账号的用户信息。

      密码

      输入当前登录Console的IAM账号的密码。

      高级设置

      无需配置。

    3. 设置完成后,单击页面右下角“确认”

将安全云脑日志转出至第三方系统或产品

  1. 登录管理控制台。
  2. 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
  3. 在左侧导航栏选择工作空间 > 空间管理,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

    图5 进入目标工作空间管理页面

  4. 在左侧导航栏选择设置 > 采集管理,默认进入连接管理页面。

    图6 进入连接管理页面

  5. 新增数据连接来源。

    1. “连接管理”页面中,单击“新增”,进入选择数据连接页面。
    2. 配置数据连接来源参数。
      图7 数据来源
      表4 日志来源

      参数名称

      配置说明

      连接方式

      选择“来源”

      连接类型

      选择“云脑管道(Pipe)”

      名称

      自定义设置数据连接目的名称。

      描述

      自定义设置日志数据目的描述信息。

      类型

      自定义设置日志目的类型。

      管道

      选择(可选)步骤八:创建日志存储管道创建的管道。

      域账户

      输入当前登录Console的IAM账号的域账户信息。

      用户名

      输入当前登录Console的IAM账号的用户信息。

      密码

      输入当前登录Console的IAM账号的密码。

      高级设置

      无需配置。

    3. 设置完成后,单击页面右下角“确认”

  6. 新增数据连接目的。

    “连接管理”页面中,单击“新增”,并配置数据连接目的参数。

    请根据实际情况进行填写,更多连接类型介绍请参见连接器规则说明

相关文档