Broker : Étape 3. Configurer les services agrégés

Document created by RSA Information Design and Development on Apr 18, 2018Last modified by RSA Information Design and Development on Apr 24, 2018
Version 4Show Document
  • View in full screen mode
 

Cette rubrique présente les tâches de base relatives à l'agrégation de données sur les Brokers et Concentrators. Pour plus d'informations sur la configuration facultative de l'agrégation de groupes, reportez-vous à la section Étape 4. (Facultatif) Configurer l'agrégation de groupes.

La configuration des services agrégés (dont les données sont consommées et agrégées) comprend :

  • l'ajout, la modification et la suppression de Concentrators et de Decoders en tant que services agrégés
  • Basculement d'un service agrégé en ligne et hors ligne

Ajouter des services agrégés à un Broker ou Concentrator

  1. Dans le menu Menu principal, sélectionnez ADMIN > Services.
  2. Dans la vue Services ADMIN, sélectionnez un Broker ou un Concentrator, puis sélectionnez Settings button  > Vue > Config.
    La vue Configuration des services pour le service sélectionné s'affiche.
    Services Config view for Aggregate services
  3. Cliquez sur Add button dans la barre d'outils Services agrégés.
    La boîte de dialogue Services disponibles s'affiche.
    Available services are displayed
  4. Sélectionnez un ou plusieurs services à ajouter, puis cliquez sur OK.
  5. Saisissez le nom d'utilisateur et le mot de passe administrateur pour authentifier l'ajout d'un service.
    Enter username and password
    Les services ajoutés sont répertoriés dans la liste Services agrégés. 
  6. Pour enregistrer les modifications, cliquez sur Appliquer.

Supprimer des services agrégés sur un Broker ou Concentrator

Remarque : Cette option ne s'applique qu'aux services hors ligne. Si le service agrégé est en ligne, vous devez d'abord le mettre hors ligne.

  1. Dans la liste Services agrégés, sélectionnez un ou plusieurs services.
  2. Cliquez sur Delete button dans la barre d'outils.
  3. Remove Aggregate Services
    Le service est supprimé de la liste Services agrégés. 
  4. Pour enregistrer la modification, cliquez sur Appliquer.

Modifier les services agrégés sur un Concentrator

Remarque : Cette option ne s'applique qu'aux services hors ligne. Si le service agrégé est en ligne, vous devez d'abord le mettre hors ligne. Vous ne pouvez modifier qu'une seule liste à la fois.

Vous pouvez limiter les données consommées à partir d'un service agrégé à l'aide de champs de métadonnées et de filtres. Pour procéder à la configuration :

  1. Cliquez sur Modifier le service pour convertir le service en service Concentrator.
  2. Dans la liste Services agrégés, sélectionnez un ou plusieurs services.
  3. Cliquez sur Edit button dans la barre d'outils. Dans la boîte de dialogue contextuelle, saisissez les informations d'authentification.
    • Si le service a été ajouté sur une instance différente de NetWitness Suite, vous devez l'ajouter à cette instance de NetWitness Suite pour la modifier. Une boîte de dialogue d'avertissement vous permet d'ajouter le service. Si vous cliquez sur Oui, la boîte de dialogue Ajouter un service s'affiche.
    • Si le service est en ligne, une boîte de dialogue indique que le service doit être hors ligne et vous demande de confirmer que vous souhaitez continuer. Si vous cliquez sur Oui, NetWitness Suite met le service hors ligne et la boîte de dialogue Modifier le service agrégé s'affiche.
    • Si le service est hors ligne, la boîte de dialogue Modifier le service agrégé s'affiche avec les propriétés modifiables pour un service agrégé sur un Concentrator.

  4. Cliquez sur un type de métadonnées sous l'onglet Inclure des métadonnées pour sélectionner le type de métadonnées pour le Concentrator afin d'effectuer la consommation à partir de ce service. Cliquez sur Enregistrer.
    1. Meta Include tab
  5. Pour spécifier une règle visant à filtrer les données que le Concentrator consomme à partir de ce service, composez une règle sous l'onglet Filtrer les métadonnées. Cliquez sur Enregistrer.
  6. Cliquez sur Fermer.
    La boîte de dialogue Modifier le service agrégé se ferme et les modifications sont affichées dans la grille Services agrégés. Dans cet exemple, deux métadonnées ont été sélectionnées sous l'onglet Inclure des métadonnées. Lorsque vous cliquez sur l'icône d'informations dans le champ Inclure des métadonnées, elle affiche les sélections. 
  7. Pour enregistrer les modifications, cliquez sur Appliquer.

Changer de service

Lorsque l'agrégation de données commence, les Brokers et Concentrators consomment des données de services agrégés en ligne. Lors de l'ajout sur un Broker ou Concentrator pour la première fois, les services agrégés sont hors ligne. Pour basculer un service entre les modes en ligne et hors ligne :

  1. Sélectionnez un service dans la liste Services agrégés.
  2. Cliquez sur Toggle Service icon.
    L'état est modifié.
You are here
Table of Contents > Procédures de configuration de base > Étape 3. Configurer les services agrégés

Attachments

    Outcomes