Управление «Хранилищами журналов»

«Хранилище журналов» отображает список подключенных БД, в которые сохраняет события подключенный «Ретранслятор».

Функционал «Хранилища журналов» является экспериментальным. Поскольку предполагается использование одного узла «Ретранслятора» с одной БД, то компоненты Termidesk будут отправлять события на первый полностью работающий «Ретранслятор» и его БД.

Записанные «Ретранслятором» события в БД доступны для просмотра в разделе «Мониторинг - Журналы фермы» (см. подраздел Просмотр централизованных журналов фермы).

В отличие от компонентов Termidesk, регистрирующихся в разделе «Инфраструктура» автоматически, «Хранилище журналов» добавляется вручную.

Для отображения списка «Хранилищ журналов» нужно перейти «Инфраструктура - Хранилища журналов». По умолчанию записи представлены в табличном виде и упорядочены согласно столбцу «Название».

Основные параметры списка приведены в таблице.

Основные параметры списка «Хранилищ журналов»

ПараметрОписание
«Название»Наименование «Хранилища журналов»
«Используется»

Флаг использования «Хранилища журналов».

Возможные значения:

  • «Да» - объект используется для сбора журналов;
  • «Нет» - объект не используется для сбора журналов

Для добавления «Хранилища журналов» следует перейти «Инфраструктура - Хранилища журналов» и нажать экранную кнопку [Создать]. Далее заполнить данные, перечисленные в столбце «Параметр» следующей таблицы.

Данные для добавления «Хранилища журналов»

ПараметрОписание
«Имя журнала»Текстовое наименование «Хранилища журналов»
«Имя БД»Наименование БД, в которой расположено «Хранилище журналов»
«УЗ БД»

Параметр доступен, если на этапе установки Termidesk был выбран способ хранения паролей «config».

Имя пользователя для подключения к БД «Хранилища журналов».

Для обеспечения безопасного доступа к «Хранилищу журналов» рекомендуется создать учетные записи БД с нижеперечисленными ролями:

  • «Администратора» - учетная запись должна обладать правами на создание учетных записей «Ретранслятора» и «Читателя», задание паролей, создание БД для хранения событий;
  • «Ретранслятора» - учетная запись должна обладать правами на перенаправление событий из журналов компонентов Termidesk в БД «Хранилища журналов» и управление сроком хранения данных в БД;
  • «Читателя» - учетная запись должна обладать правами на чтение данных из БД.

В текущей версии Termidesk для подключения к БД «Хранилища журналов» используется только учетная запись «Администратора»

«Пароль БД»

Параметр доступен, если на этапе установки Termidesk был выбран способ хранения паролей «config».

Пароль для подключения к БД «Хранилища журналов»

«Адрес БД»

IP-адрес или FQDN узла с установленной БД «Хранилища журналов»

«Порт»

Порт для подключения к БД «Хранилища журналов».

Значение по умолчанию: «5432»

«Включено»

Управление использованием «Хранилища журналов».

Возможные значения:

  • «Да» - использовать «Хранилище журналов» для сбора журналов;
  • «Нет» (по умолчанию) - не использовать «Хранилище журналов» для сбора журналов.

Параметр предназначен для прекращения взаимодействия компонентов Termidesk с узлом «Хранилища журналов», который по каким-либо причинам выведен из стандартного рабочего состояния.

«Пороговый объём таблицы, ГБ»

Размер (в гигабайтах) таблицы БД, по достижении которого администратору будет отправлено оповещение. 

Для отправки оповещения должно быть включено уведомление «Уведомление о превышении порогового объёма таблицы журналов фермы» (см. подраздел Настройка отправки уведомлений о системных событиях).

Значение по умолчанию: «1»

«Срок хранения данных, сут»

Срок (в сутках) хранения журналов в БД. По истечении срока будет запущена процедура управления жизненным циклом журналов (политика data retention в СУБД). 

Значение по умолчанию: «90»

«Путь к секретам»

Параметр доступен, если на этапе установки Termidesk был выбран способ хранения паролей «hvac».

Путь к аутентификационным данным учетной записи, расположенным в хранилище. Формат задания пути приведен в подразделе Хранение чувствительной информации с выбранным способом хранения «hvac».

Пример: «hvac-kv://secret#termidesk-admin/fluent/»

Над созданными «Хранилищами журналов» можно выполнять следующие действия:

  • редактировать, для этого следует выбрать нужный объект в таблице, а затем нажать экранную кнопку [Изменить];
  • удалить, для этого следует выбрать нужный объект в таблице, а затем нажать экранную кнопку [Удалить];
  • управлять состоянием, для этого следует выбрать нужный объект в таблице, нажать экранную кнопку [Использование] и в раскрывающемся списке выбрать состояние «Хранилища журналов»:
    • «Использовать»;
    • «Не использовать».

Отображение таблиц будет доступно оператору, если у него есть разрешение «Просмотр объектов инфраструктуры».

Удаление объекта из таблицы будет доступно оператору, если у него есть разрешение «Удаление объектов инфраструктуры».