הגדרת מעבירי נתונים בפלטפורמת Google SecOps

נתמך ב:

בדף הזה מוסבר איך ליצור, לנהל ולהוריד הגדרות של מעביד באמצעות ממשק המשתמש של Google SecOps.

הגדרת המעביר היא תהליך דו-שלבי:

  1. הוספת הגדרת העברה: הפעולה הזו יוצרת את המסגרת להגדרה.
  2. הוספת הגדרות של כלי איסוף: כאן מגדירים את מקור הנתונים שהמעביר יקלוט. אם לא בוחרים לפחות אוסף אחד, למעביר אין נתונים לעבוד איתם.

אחרי שמוסיפים לפחות אוסף אחד, ההגדרה של המעביר הושלמה. אחר כך אפשר להוריד אותו ולפרוס אותו במחשב או במכשיר שמותקנת בהם תוכנת ההעברה.

מידע על התקנה והגדרה של המעביר של Google SecOps, דרישות המערכת ופרטים על הגדרות ההגדרה זמין במאמר התקנה והגדרה של המעביר.

הוספת הגדרות של מעביר

במקום להוסיף מעביר חדש, אפשר לשכפל מעביר קיים אחד או יותר. פרטים נוספים זמינים במאמר בנושא העתקה של כתובות להעברה.

כדי להוסיף מעביר חדש, פועלים לפי השלבים הבאים:

  1. בסרגל הניווט, לוחצים על הגדרות.
  2. בקטע הגדרות, לוחצים על העברה.
  3. לוחצים על הוספת כתובת להעברה.
  4. בשדה Forwarder name, מקלידים שם.

  5. אופציונלי: מרחיבים את הקטע ערכי הגדרה ומציינים את הערכים. מידע על הגדרות התצורה זמין במאמר קביעת ההגדרה.

  6. לוחצים על שליחה.

    המעביר נוסף ומופיע החלון Add collector configuration (הוספת הגדרות של כלי איסוף).

הוספת הגדרות של כלי איסוף

אפשר להוסיף שולחי נתונים אחד או יותר למעביר קיים. כדי להוסיף אוסף חדש למעביר, פועלים לפי השלבים הבאים:

  1. בסרגל הניווט, לוחצים על הגדרות.
  2. בקטע 'הגדרות', לוחצים על העברה.
  3. בדף העברות אוטומטיות, מחפשים את ההעברה האוטומטית הרצויה. אם רשימת ההעברות האוטומטיות ארוכה, אפשר להשתמש בשדה חיפוש.
  4. מציבים את מצביע העכבר מעל המעביר שאליו רוצים להוסיף אוסף. מוצג סמל הרחבת התפריט.
  5. לוחצים על סמל הרחבת התפריט.
  6. לוחצים על הוספת כלי איסוף חדש.
  7. בשדה שם כלי האיסוף, מקלידים שם.

  8. לוחצים על השדה Log type (סוג יומן) כדי להציג רשימה של סוגי יומנים, ומבצעים אחת מהפעולות הבאות:

    • אם סוג היומן שאתם רוצים לא מופיע, מתחילים להקליד את השם שלו בתיבה כדי לראות הצעות נוספות. רשימה מלאה של סוגי היומנים הנתמכים זמינה במאמר מערכי נתונים נתמכים.
    • בוחרים סוג יומן מהרשימה.

  9. אופציונלי: מרחיבים את הקטע ערכי הגדרה ומציינים את הערכים. מידע על הגדרות התצורה זמין במאמר קביעת ההגדרה.

  10. אופציונלי: מרחיבים את הקטע הגדרות מתקדמות ומציינים את ההגדרות הבאות:

    • מספר השניות המקסימלי לכל קבוצה: מספר השניות בין קבוצות. ערך ברירת המחדל הוא 10.
    • מספר הבייטים המקסימלי בכל קבוצת קבצים: מספר הבייטים שמועברים לתור לפני העלאת קבוצת הקבצים באמצעות הכלי להעברת נתונים. המינימום הוא 204800 bytes, ששווה ל-200 KB. המקסימום הוא 1048576 bytes, ששווה ל-1MB. ברירת המחדל היא 1,048,576 bytes, ששווה ל-1MB.

  11. מומלץ: Disk buffer: מפעילים את המתג כדי להפעיל את הדיסק למאגר זמני של נתונים עבור הכלי לאיסוף נתונים. פרטים על אחסון זמני בזיכרון של הדיסק זמינים במאמר אחסון זמני בזיכרון של הדיסק. כשמפעילים את ההגדרה הזו, אפשר לציין את ההגדרות הבאות:

    • נתיב הספרייה: נתיב הספרייה של הקבצים שנכתבו.
    • גודל קובץ מקסימלי בזיכרון (בבייטים): הגודל המקסימלי של הדיסק שבו נעשה שימוש על ידי האוסף לפני שהודעות שהצטברו בתור מועברות לזיכרון. ערך ברירת המחדל הוא 1,073,741,824. המספר המקסימלי הוא 4,294,967,296.

  12. אופציונלי: החלפת אזור זמן: לוחצים על המתג כדי להפעיל את האפשרות להחלפת אזור הזמן שמוגדר כברירת מחדל ביומנים. כדי להחליף את אזור הזמן, בוחרים אזור זמן מותאם אישית מהרשימה אזור זמן. רק אם יומני הגולמיים לא כוללים את אזור הזמן הנכון במקור. לפני שמפעילים את האפשרות הזו, חשוב לוודא שחותמות הזמן ביומנים עקביות.

    אזור הזמן שנבחר מוחל בצד השרת ב-Google SecOps. ההגדרה הזו לא רלוונטית למעביר, גם אם היא מופיעה בקובץ ההגדרות שנוצר.

  13. לוחצים על השדה סוג כלי האיסוף ובוחרים סוג כלי איסוף. לכל סוג של כלי לאיסוף נתונים יש הגדרות משלו שאפשר לקבוע. פרטים על סוגי האוספים וההגדרות שלהם מופיעים במאמר קביעת ההגדרה.

  14. לוחצים על שליחה.

הורדת קובצי תצורה

כדי להוריד את קובצי ההגדרות של המעביר, צריך לפחות אוסף אחד. אם תנסו להוריד מעביר ללא מאסף, תופיע שגיאה.

אתם יכולים להוריד את קובץ ההגדרות של המעביר (.conf), את קובץ האימות (_auth.conf) או את שניהם, לכל מעביר שמופיע במופע Google SecOps שלכם, כל עוד יש לו לפחות אוסף אחד. אחרי שמורידים את הקבצים, פורסים אותם במערכת Windows או Linux שבה נמצאת המעביר של Google SecOps.

כדי להוריד קובצי תצורה של מעביד:

  1. בסרגל הניווט, לוחצים על הגדרות.
  2. בקטע 'הגדרות', לוחצים על העברות. בדף מוצגת רשימת ההעברות.

  3. בדף העברות אוטומטיות, מחפשים את ההעברה האוטומטית הרצויה. אם רשימת ההעברות האוטומטיות ארוכה, אפשר להשתמש בשדה חיפוש.

  4. מציבים את הסמן מעל המעביר שרוצים להוריד את קובצי ההגדרות שלו. מוצג סמל הרחבת התפריט.

  5. לוחצים על סמל הרחבת התפריט.

  6. לוחצים על הורדה.

  7. בתיבת הדו-שיח Download forwarder configuration (הורדת הגדרות של מעביר נתונים), מבצעים אחת מהפעולות הבאות:

    • כדי להוריד את קובץ ההגדרות של המעביר, לוחצים על סמל ההורדה לצד סוג הקובץ .conf.
    • כדי להוריד את קובץ האימות של המעביר, לוחצים על סמל ההורדה לצד סוג הקובץ _auth.conf.
    • כדי להוריד את שני הקבצים, לוחצים על הורדת הכול.

ניהול של כתובות להעברה

בקטע הזה מוסבר איך לראות את כתובות ההפניה ואיך לנהל אותן.

הצגת רשימה של מעבירי הודעות במופע של Google SecOps

  1. בסרגל הניווט, לוחצים על הגדרות.
  2. בקטע 'הגדרות', לוחצים על העברות. בדף מוצגת רשימת ההעברות.
  3. אופציונלי: כדי למיין את הרשימה, לוחצים על העמודה שם או עדכון אחרון.

כדי לצמצם את התוצאות ברשימה תוכלו להשתמש בשדה החיפוש.

שכפול של כתובות להעברה

שיבוט מאפשר ליצור עותק של הגדרה אחת או יותר של העברת הודעות.

כדי לשכפל הגדרה של מעביר:

  1. בדף 'העברות אוטומטיות', מסמנים את התיבה לצד כל העברה אוטומטית שרוצים לשכפל.

  2. לוחצים על סמל הרחבת התפריט.

  3. לוחצים על שיבוט.

  4. לוחצים על Clone (שיבוט). עותק של כל הגדרה של מעביר נוסף.

עריכה של הגדרות ההעברה

  1. בסרגל הניווט, לוחצים על הגדרות.
  2. בקטע 'הגדרות', לוחצים על העברות. בדף מוצגת רשימת ההעברות.

  3. מציבים את הסמן מעל המפנה שרוצים לערוך את ההגדרה שלו. מוצג סמל הרחבת התפריט.

  4. לוחצים על סמל הרחבת התפריט.

  5. בוחרים באפשרות עריכת ההגדרות של שרת ההעברה.

  6. מבצעים את השינויים בהגדרות. מידע נוסף על שלבי ההגדרה מופיע בקטע הוספת שרתי העברה.

  7. לוחצים על עדכון.

  8. כדי שהשינויים ייכנסו לתוקף, צריך להפעיל מחדש את המעביר.

מחיקת כתובות להעברה

  1. בדף 'העברות אוטומטיות', מסמנים את התיבה לצד כל העברה אוטומטית שרוצים למחוק.

  2. לוחצים על סמל הרחבת התפריט.

  3. בוחרים את האפשרות Delete.

  4. בתיבת הדו-שיח 'מחיקת כתובת להעברה', לוחצים על מחיקה.

ניהול של אוספים

בקטע הזה מוסבר איך לצפות במאספים ולנהל אותם.

הצגת רשימה של האוספים במופע של Google SecOps

  1. בסרגל הניווט, לוחצים על הגדרות.
  2. בקטע 'הגדרות', לוחצים על העברות. בדף מוצגת רשימת ההעברות.
  3. לוחצים על החץ להרחבה לצד כותרת העמודה שם. כל המעבירים יורחבו ויוצגו עד חמישה אוספים לכל מעביר.
  4. אם למעביד יש יותר מחמישה אוספים, לוחצים על הקישור הצגת כל האוספים.

עריכת ההגדרות של כלי איסוף

  1. בסרגל הניווט, לוחצים על הגדרות.
  2. בקטע 'הגדרות', לוחצים על העברות. בדף מוצגת רשימת ההעברות.

  3. לוחצים על חץ ההרחבה של המעביר שרוצים לערוך את האוסף שלו.

  4. אם יש יותר מחמישה אוספים, לוחצים על הקישור הצגת כל האוספים.

  5. מציבים את הסמן מעל הכלי לאיסוף נתונים שרוצים לערוך את ההגדרה שלו. האפשרות עריכה מוצגת.

  6. לוחצים על Edit.

  7. מבצעים את השינויים בהגדרות. מידע נוסף על שלבי ההגדרה מופיע בקטע הוספת כלי איסוף.

  8. לוחצים על עדכון.

מחיקת כלי לאיסוף מידע

  1. בסרגל הניווט, לוחצים על הגדרות.
  2. בקטע 'הגדרות', לוחצים על העברות. בדף מוצגת רשימת ההעברות.

  3. לוחצים על החץ להרחבת המעביר שרוצים למחוק ממנו את האוסף.

  4. אם יש יותר מחמישה אוספים, לוחצים על הקישור הצגת כל האוספים.

  5. מציבים את הסמן מעל האוסף שרוצים לערוך את ההגדרה שלו. מוצגת האפשרות מחיקה.

  6. לוחצים על Delete.

  7. כדי לאשר, לוחצים על מחיקה בתיבת הדו-שיח 'מחיקת כלי לאיסוף מידע'.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.