Gérer les configurations de redirecteurs dans l'interface utilisateur

Compatible avec :

Cette page explique comment créer, gérer et télécharger des configurations de redirecteurs à l'aide de l'interface utilisateur (UI) Google SecOps.

La configuration du redirecteur se fait en deux étapes :

  1. Ajoutez la configuration du transitaire : cela établit le framework de votre configuration.
  2. Ajoutez une configuration de collecteur : elle définit la source de données que le transmetteur ingérera. Sans au moins un collecteur, le redirecteur n'a aucune donnée à traiter.

Une fois que vous avez ajouté un ou plusieurs collecteurs, la configuration du redirecteur est terminée. Vous pouvez ensuite le télécharger et le déployer sur une machine ou un appareil sur lequel le logiciel de transfert est installé.

Pour savoir comment installer et configurer le transmetteur Google SecOps, connaître la configuration système requise et obtenir des informations sur les paramètres de configuration, consultez Installer et configurer le transmetteur.

Ajouter une configuration de redirecteur

Au lieu d'ajouter un nouveau transfert, vous pouvez cloner un ou plusieurs transferts existants. Pour en savoir plus, consultez Cloner des redirecteurs.

Pour ajouter un transfert, procédez comme suit :

  1. Dans la barre de navigation, cliquez sur Paramètres.
  2. Sous Paramètres, cliquez sur Transferts.
  3. Cliquez sur Ajouter un nouveau transfert.
  4. Dans le champ Nom du transitaire, saisissez un nom.

  5. Facultatif : Développez la section Valeurs de configuration et spécifiez les valeurs. Pour en savoir plus sur les paramètres de configuration, consultez Déterminer la configuration.

  6. Cliquez sur Envoyer.

    Le redirecteur est ajouté et la fenêtre Ajouter une configuration de collecteur s'affiche.

Ajouter une configuration de collecteur

Vous pouvez ajouter un ou plusieurs collecteurs à un redirecteur existant. Pour ajouter un collecteur à un transmetteur, procédez comme suit :

  1. Dans la barre de navigation, cliquez sur Paramètres.
  2. Sous "Paramètres", cliquez sur Transferts.
  3. Sur la page Transferts, recherchez le transfert qui vous intéresse. Si la liste des transferts est longue, utilisez le champ Rechercher.
  4. Placez le pointeur de votre souris sur le redirecteur auquel vous souhaitez ajouter un collecteur. L'icône du menu déroulant  s'affiche.
  5. Cliquez sur l'icône du menu Développer .
  6. Sélectionnez Ajouter un collecteur.
  7. Dans le champ Nom du collecteur, saisissez un nom.

  8. Cliquez sur le champ Type de journal pour afficher la liste des types de journaux, puis effectuez l'une des opérations suivantes :

    • Si le type de journal souhaité ne s'affiche pas, commencez à saisir son nom dans la zone de texte pour afficher d'autres suggestions. Pour obtenir la liste complète des types de journaux acceptés, consultez Ensembles de données acceptés.
    • Sélectionnez un type de journal dans la liste.

  9. Facultatif : Développez la section Valeurs de configuration et spécifiez les valeurs. Pour en savoir plus sur les paramètres de configuration, consultez Déterminer la configuration.

  10. Facultatif : Développez la section Paramètres avancés et spécifiez l'un des éléments suivants :

    • Nombre maximal de secondes par lot : nombre de secondes entre les lots. La valeur par défaut est 10.
    • Nombre maximal d'octets par lot : nombre d'octets en file d'attente avant l'importation groupée par le redirecteur. La valeur minimale est de 204800 bytes, soit 200 KB. Le maximum est de 1048576 bytes, soit 1MB. La valeur par défaut est 1,048,576 bytes, soit 1MB.

  11. Recommandé : Tampon de disque : activez l'option Activé pour activer la mise en mémoire tampon du disque pour le collecteur. Pour en savoir plus sur la mise en mémoire tampon des disques, consultez Mise en mémoire tampon des disques. Si cette fonctionnalité est activée, vous pouvez spécifier les paramètres suivants :

    • Chemin d'accès au répertoire : chemin d'accès au répertoire des fichiers écrits.
    • Taille maximale des fichiers mis en mémoire tampon (en octets) : taille maximale du disque utilisée par le collecteur avant que les messages en attente ne soient mis en mémoire tampon sur le disque. La valeur par défaut est 1,073,741,824. Le maximum est de 4,294,967,296.

  12. Cliquez sur le champ Type de collecteur, puis sélectionnez un type de collecteur. Chaque type de collecteur possède ses propres paramètres que vous pouvez configurer. Pour en savoir plus sur les types de collecteurs et leurs paramètres, consultez Déterminer la configuration.

  13. Cliquez sur Envoyer.

Télécharger les fichiers de configuration

Le téléchargement des fichiers de configuration du redirecteur nécessite au moins un collecteur. Si vous essayez de télécharger un transmetteur sans collecteur, une erreur s'affiche.

Vous pouvez télécharger le fichier de configuration du redirecteur (.conf), le fichier d'authentification (_auth.conf) ou les deux, pour n'importe quel redirecteur listé dans votre instance Google SecOps, à condition qu'il comporte au moins un collecteur. Après avoir téléchargé les fichiers, déployez-les sur le système Windows ou Linux sur lequel réside le transmetteur Google SecOps.

Pour télécharger les fichiers de configuration du redirecteur :

  1. Dans la barre de navigation, cliquez sur Paramètres.
  2. Sous "Paramètres", cliquez sur Transferts. La page affiche la liste des transferts.

  3. Sur la page Transferts, recherchez le transfert qui vous intéresse. Si la liste des transferts est longue, utilisez le champ Rechercher.

  4. Pointez sur le redirecteur pour lequel vous souhaitez télécharger des fichiers de configuration. L'icône du menu déroulant  s'affiche.

  5. Cliquez sur l'icône du menu Développer .

  6. Sélectionnez Télécharger.

  7. Dans la boîte de dialogue Télécharger la configuration du redirecteur, effectuez l'une des opérations suivantes :

    • Pour télécharger le fichier de configuration du redirecteur, cliquez sur l'icône de téléchargement à côté du type de fichier .conf.
    • Pour télécharger le fichier d'authentification du transitaire, cliquez sur l'icône de téléchargement à côté du type de fichier _auth.conf.
    • Pour télécharger les deux fichiers, cliquez sur Tout télécharger.

Gérer les transitaires

Lister les redirecteurs dans une instance Google SecOps

  1. Dans la barre de navigation, cliquez sur Paramètres.
  2. Sous "Paramètres", cliquez sur Transferts. La page affiche la liste des transferts.
  3. Facultatif : Triez la liste en cliquant sur la colonne Nom ou Dernière mise à jour.

(Facultatif) Utilisez le champ de recherche pour affiner les résultats de votre liste.

Cloner des redirecteurs

Le clonage vous permet de créer une copie d'une ou de plusieurs configurations de redirecteurs.

Pour cloner une configuration de redirecteur, procédez comme suit :

  1. Sur la page "Transitaires", cochez la case de chaque transitaire que vous souhaitez cloner.

  2. Cliquez sur l'icône du menu Développer .

  3. Sélectionnez Cloner.

  4. Cliquez sur Clone (Cloner). Une copie de chaque configuration de transfert est ajoutée.

Modifier une configuration de redirecteur

  1. Dans la barre de navigation, cliquez sur Paramètres.
  2. Sous "Paramètres", cliquez sur Transferts. La page affiche la liste des transferts.

  3. Placez le pointeur sur le transitaire dont vous souhaitez modifier la configuration. L'icône du menu déroulant  s'affiche.

  4. Cliquez sur l'icône du menu Développer .

  5. Sélectionnez Modifier la configuration du redirecteur.

  6. Modifiez la configuration. Pour en savoir plus, consultez les étapes de configuration de la procédure d'ajout de redirecteurs.

  7. Cliquez sur Mettre à jour.

Supprimer des redirecteurs

  1. Sur la page "Transferts", cochez la case à côté de chaque transfert que vous souhaitez supprimer.

  2. Cliquez sur l'icône du menu Développer .

  3. Sélectionnez Supprimer.

  4. Dans la boîte de dialogue "Supprimer le transfert", cliquez sur Supprimer.

Gérer les collecteurs

Lister les collecteurs dans une instance Google SecOps

  1. Dans la barre de navigation, cliquez sur Paramètres.
  2. Sous "Paramètres", cliquez sur Transferts. La page affiche la liste des transferts.
  3. Cliquez sur la flèche à côté de l'en-tête de colonne Nom. Tous les redirecteurs sont développés, et jusqu'à cinq collecteurs sont affichés pour chacun d'eux.
  4. Si un transitaire compte plus de cinq collecteurs, cliquez sur le lien Afficher tous les collecteurs.

Modifier une configuration de collecteur

  1. Dans la barre de navigation, cliquez sur Paramètres.
  2. Sous "Paramètres", cliquez sur Transferts. La page affiche la liste des transferts.

  3. Cliquez sur la flèche d'expansion  du transmetteur pour lequel vous souhaitez modifier un collecteur.

  4. S'il y a plus de cinq collecteurs, cliquez sur le lien Afficher tous les collecteurs.

  5. Placez le pointeur sur le collecteur dont vous souhaitez modifier la configuration. L'option Modifier s'affiche.

  6. Cliquez sur Modifier.

  7. Modifiez la configuration. Pour en savoir plus, consultez les étapes de configuration de la procédure d'ajout de collecteurs.

  8. Cliquez sur Mettre à jour.

Supprimer un collecteur

  1. Dans la barre de navigation, cliquez sur Paramètres.
  2. Sous "Paramètres", cliquez sur Transferts. La page affiche la liste des transferts.

  3. Cliquez sur la flèche d'expansion  du redirecteur pour lequel vous souhaitez supprimer un collecteur.

  4. S'il y a plus de cinq collecteurs, cliquez sur le lien Afficher tous les collecteurs.

  5. Placez le pointeur sur le collecteur dont vous souhaitez modifier la configuration. L'option Supprimer s'affiche.

  6. Cliquez sur Supprimer.

  7. Pour confirmer, cliquez sur Supprimer dans la boîte de dialogue "Supprimer le collecteur".

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.