Конфигурация KOMRAD-процессора
Для редактирования конфигурационного файла выполните команду:
sudo nano /etc/echelon/komrad/komrad-processor.yaml
### schema: komrad/komrad-processor/4.1.33
# Лицензия на продукт, можно вставить путь к файлу лицензии в поле path ЛИБО текст лицензии base64 в поле license.
license:
# Приоритетно - путь к файлу лицензии
path: /etc/echelon/komrad/license/
# Опционально - текст лицензии закодированный в base64
license: ""
# Канал SMTP для отправки уведомлений об окончании
transport: SMTP Service
email: info@info.ru
# Интервал отправки e-mail сообщений (в часах)
AlertInterval: 2
# Настройки хранилища событий информационной безопасности
storage:
# Тип хранилища, в данной версии поддерживается только:
# - clickhouse - ClickHouse v22.3-LTS
kind: clickhouse
clickhouse:
# Название БД
name: komrad_events
user: komrad
password: pass
# Адрес хоста с ClickHouse-server
host: 127.0.0.1
# Порт ClickHouse-server
port: 9000
# Режим работы - с TLS или без
sslmode: disable
# Режим вставки - выбор опции: синхронная или асинхронная вставка
insert_type: async
dial-timeout: 30s
compress: ""
connection-open-strategy: in-order
max-open-conns: 15
max-idle-conns: 10
conn-max-lifetime: 1h
# Настройки сбора событий ИБ из очереди
collection:
transport:
# Временной интервал повторного с оединения при обрыве связи с очередью
reconnectwait: 5s
# Число параллельных обработчиков событий, число можно увеличивать в интервале 1 .. (4-8 x число ядер) для увеличения скорости обработки событий ИБ за счёт роста потребления ресурсов узла
# Рекомендуемое значение - 20
parallelconsumerscount: 1
# Параметры блока автоматического обнаружения новых активов
assetsdiscovery:
# Интервал сброса новых обнаруженных активов в модуль Сканер Активов
flushinterval: 1m0s
# Отключить модуль автоматического обнаружения активов
disable: false
# Параметры блока индексации событий ИБ
indexation:
debug: false
# Таймаут сохранения индекса (при превышении индекс будет утерян)
putindextimeout: 3m0s
ttl-days: 365
starttimeout: 10m
bus:
servers:
- nats://[ip]:3490
user: komrad
password: pass
user-credentials: ""
tls:
disable: false
ServerName: ""
TrustedCA: /var/lib/echelon/komrad/certs/ca.pem
Cert: /var/lib/echelon/komrad/certs/client.pem
CertKey: /var/lib/echelon/komrad/certs/client-key.pem
system-pool: false
min-version: "1.3"
client-auth: require-and-verify-client-cert
tuning:
# Возможность установить время ожидания при соединении.
connect-timeout: 10s
# Возможность установить максимальное количество попыток повторного подключения.
max-reconnects: 1000000
# Устанавливает максимальное количество времени, в течение которого мы будем ждать ответа.
max-wait: 0s
# Параметр для установки периода для клиентских команд ping.
ping-interval: 2m
# Возможность установить максимальное количество запросов ping,
# которые могут остаться без ответа сервера, прежде чем закрыть соединение.
max-pings-outstanding: 2
# Устанавливает максимальное количество незавершенных асинхронных публикаций,
# которые могут быть одновременно запущены.
publish-async-max-pending: 0
# Интервал переподключения.
reconnect-interval: 5s
# Возможность установить время ожида ния между попытками повторного подключения.
reconnect-wait: 1s
# Устанавливает соединение в состояние повторного подключения, если оно не может подключиться.
retry-on-failed-connect: false
# Настройка gRPC сервера
grpc:
addr: 127.0.0.1:3405
# Настройки вывода логов приложения.
# Сервис может отправлять логи сразу в несколько целей -- файл, системный журнал ОС, консоль, syslog.
# Включить вывод логов в консоль для режима отладки приложения
# - filename: stdout
# format: color
# filter: ""
# levels: [all]
# Включить вывод логов в файл с ротацией.
# ВАЖНО: старые файлы с логами не удаляются, необходимо производить мониторинг использования диска.
# - filename: "/var/log/echelon/komrad/service.log"
# format: json
# возможно задать выражение для фильтрации выводимых логов
# filter: ""
# levels: [info, error, warn, panic, fatal]
log:
- filename: systemd/journal
format: json
filter: ""
levels:
- info
- error
- panic
- fatal
- warn