Inputs (Оролтууд) — 15-р хэсэг: Syslog Kafka

← Үндсэн хуудас

Syslog Kafka

Syslog Kafka нь syslog мессежийг UDP, TCP зэрэг уламжлалт протоколын оронд Apache Kafka-аар дамжуулах боломж олгоно. Kafka нь өндөр нэвтрүүлэх чадвар, алдааны тэсвэр, хэвтээ тэлэлттэй тархмал event streaming платформ тул их хэмжээний лог боловсруулах шугамд сайн тохирно.

• Title — Input-д нэр өгнө. Жишээ: Syslog Kafka Input for XYZ Source.
• Legacy mode (нүд) — Хуучин syslog стандарт эсвэл RFC-д нийцээгүй бүтэцтэй мессежийг задлах нийцтэй байдлын тохиргоо.
• Bootstrap Servers (заавал биш) — Kafka сервер ажиллаж буй IP хаяг ба портыг оруулна.
• ZooKeeper address (зөвхөн legacy mode, заавал биш) — Zookeeper сервер ажиллаж буй IP хаяг ба порт.
• Topic filter regex — filebeats.yml файлд тохируулсан topic-ийн нэрийн шүүлтүүрийг оруулна.
• Fetch minimum bytes — Мессежийн багц татахаас өмнө хүрэх ёстой доод хэмжээ (байт).
• Fetch maximum wait time (ms) — Татахаас өмнө хүлээх дээд хугацаа (миллисекунд).
• Allow throttling this input (нүд) — Мессежийн хурдыг хязгаарлаж, өгөгдөл хүлээн авах хурдыг удирдан системийг хэт ачаалахаас сэргийлнэ.
• Auto offset reset (заавал биш) — Kafka-д анхны offset байхгүй эсвэл offset хүрээнээс гарсан үед ашиглах сонголтыг унадаг цэснээс сонгоно.
• Consumer group id (заавал биш) — Kafka input харьяалагдах consumer group-ийн нэр.
• Override source (заавал биш) — Packet-аас авсан анхдагч hostname-ийг орлуулах бол тусгай тэмдэгт мөр оруулна. Орлуулах шаардлагагүй бол тохируулах хэрэггүй.
• Encoding (заавал биш) — Анхдагч кодчилол нь UTF-8. Өөрчлөх бол стандарт charset нэр оруулна.
• Force rDNS (нүд) — Ирж буй мессежийн IP хаягаас hostname-ийг тодорхойлохын тулд урвуу DNS хайлт (reverse DNS) хийлгэнэ.
• Allow overriding date (нүд) — Ирсэн мессеж системд хүлээн авсан цагийн оронд өөрийн цагийн тэмдгийг хэрэглэхийг зөвшөөрнө.
• Store full message (нүд) — Задалсан талбаруудаас гадна бүх түүхий мессежийг хадгална. Хожим лавлах, асуудал шалгахад хэрэгтэй.

> Анхааруулга: Энэ сонголтыг идэвхжүүлбэл хадгалагдах өгөгдлийн хэмжээ мэдэгдэхүйц нэмэгдэж болзошгүй.

• Expand structured data (нүд) — Бүтэцлэгдсэн өгөгдлийн элементүүдийг (жишээ нь Syslog доторх key-value хос) тусдаа талбар болгон задална.
• Timezone (заавал биш) — Эх системд тохируулсан цагийн бүсийг сонгоно. Илгээгч мессежэндээ цагийн бүсийн мэдээлэл оруулаагүй бол мессеж ирэх үед хэрэглэх цагийн бүсийг энд тохируулж болно. Энэ тохиргоо мессеж доторх цагийн бүсийг дарж бичихгүй, зөвхөн цагийн бүсгүй мессежид таамаглан хэрэглэгдэнэ.
• Custom Kafka properties (заавал биш) — Kafka-д нэмэлт property дамжуулах бол мөр бүрт нэгийг тусад нь бичнэ.

Syslog TCP

Syslog TCP нь syslog мессежийг дамжуулахдаа Transmission Control Protocol (TCP)-ийг ашиглана.

• Title — Input-д нэр өгнө. Жишээ: Syslog TCP Input for XYZ Source.
• Bind address — Энэ input сонсох IP хаягийг оруулна. Эх систем логоо энэ IP/input руу илгээнэ.
• Port — IP хаягийн хамт ашиглах портыг оруулна.
• Receive Buffer Size (заавал биш) — Input-д ирэх урсгалын хэмжээнээс хамаарна: өгөгдөл саадгүй урсахад хангалттай том, гэхдээ буферлэсэн өгөгдлийг боловсруулахад системийн нөөц дэмий зарцуулахааргүй жижиг утга сонгоно.
• No. of worker threads — Ирж буй өгөгдлийг зэрэг боловсруулах thread-ийн тоог тохируулна. Thread-ийн тоог нэмэх бол Bitdefender Enterprise Support-той холбогдоно.
• Enable TLS (нүд) — Энэ input TLS ашиглах бол сонгоно.
• TCP keepalive (нүд) — Идэвхгүй холболт таслагдахаас сэргийлэх TCP keep-alive packet-ийг input дэмжих бол идэвхжүүлнэ.
• Null frame delimeter (нүд) — Мессеж бүрийн зааг нь шинэ мөр байдаг тул үүнийг ихэвчлэн сонгохгүй орхино.
• Maximum message size (заавал биш) — Мессежийн дээд хэмжээ. Анхдагч утга ихэвчлэн хангалттай, харин мессежийн уртаас хамаарч өөрчилж болно. Input төрөл бүр мессежийн дээд уртын өөрийн үзүүлэлттэй байдаг.
• Override source (заавал биш) — Packet-аас авсан анхдагч hostname-ийг орлуулах бол тусгай тэмдэгт мөр оруулна. Орлуулах шаардлагагүй бол тохируулах хэрэггүй.
• Encoding (заавал биш) — Анхдагч кодчилол нь UTF-8. Өөрчлөх бол стандарт charset нэр оруулна.
• Force rDNS (нүд) — Ирж буй мессежийн IP хаягаас hostname-ийг тодорхойлохын тулд урвуу DNS хайлт (reverse DNS) хийлгэнэ.
• Store full message (нүд) — Задалсан талбаруудаас гадна бүх түүхий мессежийг хадгална. Хожим лавлах, асуудал шалгахад хэрэгтэй.

> Анхааруулга: Энэ сонголтыг идэвхжүүлбэл хадгалагдах өгөгдлийн хэмжээ мэдэгдэхүйц нэмэгдэж болзошгүй.

• Expand structured data (нүд) — Бүтэцлэгдсэн өгөгдлийн элементүүдийг (жишээ нь syslog доторх key-value хос) тусдаа талбар болгон задална.
• Timezone (заавал биш) — Эх системд тохируулсан цагийн бүсийг сонгоно. Илгээгч мессежэндээ цагийн бүсийн мэдээлэл оруулаагүй бол мессеж ирэх үед хэрэглэх цагийн бүсийг энд тохируулж болно. Энэ тохиргоо мессеж доторх цагийн бүсийг дарж бичихгүй, зөвхөн цагийн бүсгүй мессежид таамаглан хэрэглэгдэнэ.

Syslog UDP

Syslog UDP нь syslog мессежийг дамжуулахдаа User Datagram Protocol (UDP)-ийг ашиглана. UDP нь хөнгөн, холболтгүй протокол тул лог өгөгдлийг хамгийн бага ачаалалтайгаар дамжуулахад үр дүнтэй.

• Title — Input-д нэр өгнө. Жишээ: Syslog UDP Input for XYZ Source.
• Bind address — Энэ input сонсох IP хаягийг оруулна. Эх систем логоо энэ IP/input руу илгээнэ.
• Port — IP хаягийн хамт ашиглах портыг оруулна.
• Receive Buffer Size (заавал биш) — Input-д ирэх урсгалын хэмжээнээс хамаарна: өгөгдөл саадгүй урсахад хангалттай том, гэхдээ буферлэсэн өгөгдлийг боловсруулахад системийн нөөц дэмий зарцуулахааргүй жижиг утга сонгоно.
• Override source (заавал биш) — Packet-аас авсан анхдагч hostname-ийг орлуулах бол тусгай тэмдэгт мөр оруулна. Орлуулах шаардлагагүй бол тохируулах хэрэггүй.
• Encoding (заавал биш) — Анхдагч кодчилол нь UTF-8. Өөрчлөх бол стандарт charset нэр оруулна.
• Force rDNS (нүд) — Ирж буй мессежийн IP хаягаас hostname-ийг тодорхойлохын тулд урвуу DNS хайлт (reverse DNS) хийлгэнэ.
• Allow overriding date (нүд) — Ирсэн мессеж системд хүлээн авсан цагийн оронд өөрийн цагийн тэмдгийг хэрэглэхийг зөвшөөрнө.
• Store full message (нүд) — Задалсан талбаруудаас гадна бүх түүхий мессежийг хадгална. Хожим лавлах, асуудал шалгахад хэрэгтэй.

> Анхааруулга: Энэ сонголтыг идэвхжүүлбэл хадгалагдах өгөгдлийн хэмжээ мэдэгдэхүйц нэмэгдэж болзошгүй.

• Expand structured data (нүд) — Бүтэцлэгдсэн өгөгдлийн элементүүдийг (жишээ нь Syslog доторх key-value хос) тусдаа талбар болгон задална.
• Timezone — Эх системд тохируулсан цагийн бүсийг сонгоно. Илгээгч мессежэндээ цагийн бүсийн мэдээлэл оруулаагүй бол мессеж ирэх үед хэрэглэх цагийн бүсийг энд тохируулж болно. Энэ тохиргоо мессеж доторх цагийн бүсийг дарж бичихгүй, зөвхөн цагийн бүсгүй мессежид таамаглан хэрэглэгдэнэ.