設定変更はどれくらいの速さで適用されますか？
ストリーミングクライアントAPIの設定変更は、2分以内にクライアントに同期されます。ただし、ログストリーミングの初期化には最大1時間、ログストリーミングの設定変更には最大15分かかる場合があります。
設定が完了していることを確認するにはどうすればよいですか？
以下の点を確認してください。
- ログストリーミングは、正しい宛先IDを使用して「streamingclient」に設定されています。
- 宛先IDが有効で、ターゲットが有効になっています
- クライアントIDは、宛先ターゲットが有効になっていることを定義します
最後に、イベントストリーミングクライアントのログを確認してください。
高可用性はどのように機能するのですか？
- Netskopeが管理するクラウドアーキテクチャは、複数のノードと複数の内部リンクを備え、完全な冗長性を確保しています。初期化後、クラウドインフラストラクチャは、SIEMにアクセスできない場合、最大24時間データを保持します。
- 顧客側で高い可用性を確保するため、イベントクライアントストリーミングノードを2つ以上導入することをお勧めします。すべてのクライアントが同時にイベントを受信しています。
- ベストプラクティスとしては、各イベントクライアントストリーミングノードに2つ以上のsyslogターゲットを設定することをお勧めします。 syslog TCP。
詳細については、 「イベントストリーミングクライアントアーキテクチャ」を参照してください。
複数のテナントがある場合、イベントストリーミングクライアントをどのようにデプロイすればよいでしょうか？
現在、ホストごとにサポートされているイベントストリーミングクライアントは1つのみです。別のサーバーからイベントをストリーミングするには、別のLinuxホストが必要です。
Event Streaming ClientはHTTPプロキシをサポートしていますか？
はい、HTTPプロキシのサポートがリリースされました。インストールスクリプトの最新バージョンであることを確認してください。 設定するには。
ポート50051は必須ですか？
はい、このポートはイベントをダウンロードするために使用されます。