Отправка телеметрии

Компоненты BI.ZONE EDR отсутствуют

Настройка отправки телеметрии агентом в автономном режиме работы состоит из следующих этапов:

1. Установка Компонента отправки телеметрии.

2. Настройка Компонента отправки телеметрии:

   1. Секция [sensors_services.insecure_mode] — для работы с автономными агентами.

   2. Секция [event_connectors] — для подключения приемников телеметрии.

   3. Секция [queue] — для подключения Сервера очередей, если приемником является топик Apache Kafka.

3. Генерация и размещение сертификатов.

4. Установка агента с использованием необходимых параметров.

   Примечание: установка должна проводится из объединенного установщика для наличия модуля EDR. При установке необходимо указать автономный режим работы и адрес Компонента отправки телеметрии.

5. Импорт задач на агент.

   Примечание: для отправки телеметрии необходима задача, например, EDR (ОС): Monitoring.

Компоненты BI.ZONE EDR присутствуют

Порядок практически идентичен, кроме нескольких отличий:

• Возможно использовать уже установленный Компонент отправки телеметрии (при наличии), но с необходимой настройкой секции [sensors_services.insecure_mode] конфигурационного файла Компонента отправки телеметрии.

• Вместо генерации и размещения сертификатов необходимо указать СУБД, где размещены сертификаты — секция database конфигурационного файла Сервера управления.

• Развернутые агенты необходимо переключить в автономный режим, это можно сделать через импорт задач или изменение конфигурации.