管理连接
操作场景
连接器是Logstash配置的基础概念,主要包括input、output两部分,分别对应源连接器、目的连接器。用于定义采集器Logstash发送和接收数据方式和规范。新增连接配置请参考新增连接。
同时为了提高连接管理的维护效率,减少操作配置,安全云脑支持批量导入和导出连接,从而提升云脑的易用性和用户体验。
约束与限制
- 导入连接最多支持单次导入100条连接记录。
- 导出连接最多支持单次导出50条连接记录。
- 导入或导出连接的文件格式为.zip。
- 导入连接文件最大不超过10MB。
查看连接管理信息
- 登录安全云脑 SecMaster控制台。
- 单击管理控制台左上角的
,选择区域和项目。 - 在左侧导航栏选择,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
图1 进入目标工作空间管理页面
- 在左侧导航栏选择,默认进入连接管理页面。
图2 连接管理页面
- 在连接管理页面中,查看连接管理的详细信息。
删除数据连接
- 登录安全云脑 SecMaster控制台。
- 单击管理控制台左上角的
,选择区域和项目。 - 在左侧导航栏选择,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
图3 进入目标工作空间管理页面
- 在左侧导航栏选择,默认进入连接管理页面。
图4 连接管理页面
- 在连接管理页面中,单击目标连接所在行“操作”列的“删除”。
- 在弹出的确认框中单击“确定”。
- 操作完成后,在左侧导航栏选择,选择“连接管理”页签,连接列表中不再显示已删除的连接。
导入连接
- 登录安全云脑 SecMaster控制台。
- 单击管理控制台左上角的
,选择区域和项目。 - 在左侧导航栏选择,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
图5 进入目标工作空间管理页面
- 在左侧导航栏选择,默认进入连接管理页面。
图6 连接管理页面
- 在连接管理页面中,单击连接列表上方的“导入”,弹出导入对话框。
- 在导入对话框中,单击“添加文件”,并选择需要导入的.zip文件。
- 选择完成后,单击“导入”,完成导入。
- 导入完成后,可选择“日志审计>采集管理”进入连接管理页面查看连接信息。
导出连接
- 登录安全云脑 SecMaster控制台。
- 单击管理控制台左上角的
,选择区域和项目。 - 在左侧导航栏选择,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
图7 进入目标工作空间管理页面
- 在左侧导航栏选择,默认进入连接管理页面。
图8 连接管理页面
- 在连接管理页面中,选择需要导出的连接,单击连接列表上方的“导出”,弹出导出对话框。
- 在导出对话框中,单击“导出”。当连接管理页面显示“导出连接成功”,完成导出。系统将自动下载.zip到本地。