云服务器内容精选

华为云首页用户手册

日志接入或转出操作指导

安全云脑 SECMASTER-操作流程

操作流程本章节介绍如何将第三方（非华为云）安全日志接入安全云脑，同时，也支持将安全云脑日志转出至第三方系统/产品。具体流程如下：图1 日志接入或转出流程图本章节将介绍日志数据接入或转出的操作流程进行简要说明。表1 日志接入或转出流程说明操作步骤操作说明（可选）步骤一：购买E CS 安装日志采集器。（可选）步骤二：购买数据磁盘保障日志采集器有足够的运行空间。（可选）步骤三：挂载数据磁盘保障日志采集器有足够的运行空间。步骤四：创建非管理员 IAM 账户用于租户侧日志采集器登录访问安全云脑。步骤五：网络连通配置实现租户VPC与云脑网络网络连通。步骤六：安装组件控制器（isap-agent）纳管日志采集器节点（ECS）到安全云脑。步骤七：安装日志采集组件（Logstash）配置日志采集进程。（可选）步骤八：创建日志存储管道将非华为云日志转入安全云脑场景时，需要执行此步骤。将华为云日志转出至第三方系统或产品场景，请跳过此步骤。在安全云脑中创建日志存储位置（管道），用于日志存储、分析。步骤九：配置连接器配置日志来源、接收目的的参数信息。请根据场景选择操作步骤：将第三方日志接入安全云脑将安全云脑日志转出至第三方系统或产品（可选）步骤十：配置日志解析器格式转换，无码化将源日志转换成您需要的数据类型。步骤十一：配置日志采集通道完成各功能组件连接，实现安全云脑和日志采集器正常工作。步骤十二：测试验证测试验证日志是否接入成功。父主题：日志接入或转出操作指导

安全云脑 SECMASTER 日志接入或转出操作指导
安全云脑 SECMASTER-方案概述:基本概念

基本概念本部分介绍日志采集中涉及的基本概念的描述及其作用。日志采集组件（Logstash）：用于日志采集、日志传输。组件控制器（isap-agent）：用于管理日志采集组件（Logstash）等。日志采集器节点：用于采集日志到云脑，以及安全云脑日志转出。一台ECS，安装了安全云脑组件控制器，组件控制器中安装了日志采集组件。单个租户只需要配置安装一台日志采集器节点。图2 日志采集器节点架构图采集器：定制化的Logstash。采集器节点则是定制化的Logstash+组件控制器（isap-agent）。连接器：Logstash配置的基础概念，主要包括input、output两部分，分别对应源连接器、目的连接器，用于定义采集器Logstash接受数据方式和规范。其中，安全云脑管道pipe连接器可以对接安全云脑，实现租户数据上报安全云脑，安全云脑数据转储到租户的能力。解析器：Logstash配置的基础概念，主要为Logstash的filter部分，安全云脑解析器是对其filter部分的无码化封装和定制，用户只需在页面上配置解析器规则即可生成原生的filter配置脚本，从而轻松实现将原始日志转化为目标格式。采集通道：采集通道等价于Logstash的pipeline，在Logstash可以配置多个pipeline，每个pipeline包括input、filter、output部分，每个pipeline为单独的作业，互不影响。在安全云脑租户采集上，可将相同的pipeline部署在多个节点上，并且配置相同的pipeline视为一个采集通道。

安全云脑 SECMASTER 日志接入或转出操作指导