Маршрутизатор событий – это сервис, который позволяет принимать потоки событий от коллекторов и корреляторов и далее распределять события по заданным точкам назначения в соответствии с настроенными фильтрами.
Чтобы события из коллектора направлялись в маршрутизатор событий, вам нужно создать ресурс точки назначения eventRouter
с адресом маршрутизатора событий и привязать ресурс к тем коллекторам, которые должны отправлять события в маршрутизатор.
Маршрутизатор событий принимает события по API-порту, как и точки назначения типа storage
и correlator
.
Вы можете создать маршрутизатор в разделе Ресурсы.
Использование маршрутизатора событий позволяет снизить использование каналов связи. Это важно для каналов с низкой пропускной способностью и загруженных каналов.
Возможные варианты использования:
Коллектор – маршрутизатор в центре обработки данных
Маршрутизатор событий должен быть установлен на устройстве с операционной системой Linux. Создать сервис может только пользователь с ролью Главный администратор. Вы можете создать сервис в любом тенанте без каких-либо ограничений.
Вы можете использовать следующие метрики для получения информации о производительности сервиса:
Как и для других ресурсов, для маршрутизатора событий в KUMA создаются следующие события аудита:
Установка маршрутизатора событий состоит из двух этапов: