Security Data Lake дээр өгөгдөл хүлээн авах бүрэлдэхүүн хэсгүүд юу вэ?

Data Insights нь cloud, дотоод (on-premises), холимог орчноос лог өгөгдөл цуглуулж дамжуулах хэд хэдэн аргыг дэмжинэ. Таны сонгосон арга нь өргөтгөх чадвар, өгөгдлийн чанар, бодит цагийн шинжилгээнд нөлөөлнө. Data Insights-ийн ашигладаг өгөгдөл хүлээн авах үндсэн бүрэлдэхүүн хэсгүүд дараах байдалтай.

• Inputs - Data Insights гадны эх сурвалжаас өгөгдөл хүлээн авдаг гол механизм. Input бүр Syslog, Beats, GELF, HTTP зэрэг тодорхой протокол эсвэл форматтай холбогдож, лог өгөгдлийг Data Insights сервер рүү хүргэнэ. Input-ыг порт дугаар, нэвтрэлт баталгаажуулалт, задлалт зэрэг сонголттойгоор бүх cluster-д тохируулна. Лог шууд Data Insights руу илгээж чадах аппликейшн, төхөөрөмжид хамгийн тохиромжтой.
• Sidecar - Filebeat, Winlogbeat, NXLog зэрэг лог илгээгч агентуудыг төвлөрүүлж удирддаг үйлчилгээ. Сервер, endpoint бүрийг тусад нь удирдахгүйгээр олон машин дээр лог илгээгчийг нэвтрүүлэх, тохируулах, хянах боломжийг олгоно. Sidecar нь лог цуглуулалтыг нэг мөр байлгаж, тохиргооны шинэчлэлийг хялбарчилж, олон тооны системтэй ажиллах хүчин чармайлтыг бууруулна.
• Forwarder - Алсын болон тархсан орчноос логийг аюулгүйгээр цуглуулж төвийн Data Insights cluster руу дамжуулна. Шифрлэлт, буферлэлт (buffering), дараалал (queuing)-ыг дэмждэг тул сүлжээний хурд бага эсвэл саатал өндөр нөхцөлд ч найдвартай хүргэнэ.