Stream-д Data Routing-ийг хэрхэн тохируулах вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Data Routing (өгөгдөл чиглүүлэлт) гэдэг нь Security Data Lake-д орсны дараа логийн өгөгдлийг шүүж, баяжуулж, чиглүүлэх үйл явц юм. Үүнийг stream дүрэм болон pipeline дүрмийг хэрэглэж өгөгдөл хаана, хэрхэн боловсруулагдаж хадгалагдахыг тодорхойлох замаар хийнэ. Чиглүүлэлтийг stream-ийн түвшинд тохируулдаг тул эхлээд аль stream-ийг удирдахаа сонгоно.
Stream-д data routing тохируулах
Stream-д Data Routing хэрэглэхийн тулд:
- Дээд цэснээс Streams табыг нээнэ.
- Тохируулах stream-ээ олно.
- Тухайн stream-ийн Data Routing-ийг сонгоно.
Security Data Lake таныг гурван үндсэн шатаар дамжуулна: Intake, Processing, Destinations.
1. Intake
Энэ шатанд input-аас сонгосон stream руу ямар өгөгдөл орохыг тодорхойлох stream дүрэм үүсгэх эсвэл өөрчилнө.
Шинэ дүрэм нэмэхийн тулд Create Rule-ийг сонгоно. Дүрэм үүсгэх талаар дэлгэрэнгүйг stream дүрэм үүсгэх хэсгээс үзнэ үү.
2. Processing
Энэ алхамд тухайн stream-д одоо холбогдсон pipeline-уудыг харуулах ба нэмэлт pipeline холбох боломжтой.
Шинэ pipeline холбохын тулд:
- Edit pipeline connection-ийг сонгоно.
- Нэмэх pipeline-аа сонгоно.
- Update connections-ийг дарна.
Хэрэв stream Illuminate content pack-ийн хүрээнд үүссэн бол таны шинэ pipeline дүрэм ажиллахаас өмнө өгөгдөл боловсруулах зарим дүрэм аль хэдийн хэрэгжсэн байж болохыг анхаарна уу.
3. Destinations
Сүүлийн алхамд боловсруулсан логийн өгөгдлөө хаана хадгалах эсвэл архивлахаа тодорхойлно.
Өгөгдөл удирдах хэрэгцээнээсээ хамааран нэг буюу хэд хэдэн очих газрыг идэвхжүүлж болно:
- Data Lakes — Амазон S3 зэрэг урт хугацааны, хямд өртөгтэй хадгалалтад их хэмжээний логийн өгөгдлийг хадгална. Хадгалах шаардлагатай ч идэвхтэй хайх, шинжлэх шаардлагагүй логод тохиромжтой. (Enterprise боломж)
- Index Sets — Өгөгдлийг Security Data Lake-ийн хайх боломжтой хадгалалтад чиглүүлнэ. Энэ нь шинжилгээ, сэрэмжлүүлэг, үйл явдлын менежментэд оновчлогдсон.
- Энэ өгөгдлийг юуны тулд чиглүүлж, хадгалж байна вэ, аль очих газар зорилгод хамгийн сайн нийцэх вэ?
- Очих газар бүрт ямар өгөгдлийг чиглүүлэх вэ?
- Тодорхой өгөгдлийг оруулах эсвэл хасахад ямар шүүлтүүр, дүрэм хэрэглэж болох вэ?
Эдгээр шийдвэрийг гаргахын тулд боломжит очих газруудын төрөл, хэрэглээг ойлгох нь чухал.
Очих газрыг идэвхжүүлэхийн тулд холбогдох унтраалгыг асаана. Хэрэв Data Lake эсвэл index set боломжгүй бол яагаад сонгох боломжгүйг тайлбарласан мессеж гарна.
Бүх өгөгдлийг олон очих газар руу чиглүүлж болно, эсвэл шүүлтүүр хэрэглэж очих газар бүрт зөвхөн тодорхой дэд хэсгийг илгээж болно.
Filter Rule (шүүлтүүрийн дүрэм) үүсгэх
Очих газраас аль өгөгдлийг хасахыг шүүлтүүрийн дүрмээр удирдаж болно.
Шинэ шүүлтүүрийн дүрэм үүсгэхийн тулд:
- Баруун талын сумаар очих газрын төрлийг дэлгэнэ.
- Filter Rules хэсэгт Create Rule-ийг сонгож Filter Rule wizard-ийг нээнэ.
> Тэмдэглэл: Шүүлтүүрийн дүрэм нь хасах зарчмаар ажилладаг: эдгээр дүрмээр тодорхой мессежийг тусад нь хасахгүй бол stream-ийн бүх өгөгдөл анхдагчаар очих газар руу чиглэнэ.
Шүүлтүүрийн дүрмийг мессежийн талбар эсвэл шинж чанарт суурилсан нөхцлөөр тодорхойлно. Жишээ нь тодорхой input эх сурвалж, талбарын утга, эсвэл талбар null эсэх.
Дүрэм бүр наад зах нь нэг нөхцөлтэй байх ёстой ба шүүлтүүрийг нарийсгахын тулд олон нөхцөл нэмж болно.