À propos de l'utilisation d'agents avec la base de données de Log Management

Les agents déployés sur des périphériques réseau à des fins de collecte de données de journal doivent pouvoir se connecter à l'instance de base de données dédiée utilisée par Log Management ainsi qu'au serveur WhatsUp Gold lui-même.

Si vous prévoyez d'utiliser la base de données Elasticsearch installée par WhatsUp Gold

WhatsUp Gold installe la version open source d'Elasticsearch qui ne prend pas en charge le chiffrement ou l'authentification. Si vous déployez des agents dans cette configuration, les données de journal renvoyées à WhatsUp Gold/Elasticsearch seront en texte brut et pourront être interceptées. De plus, comme aucune authentification n'est requise, n'importe qui sur votre réseau peut effectuer des requêtes sur la base de données Elasticsearch qui pourraient être potentiellement malveillantes. Les utilisateurs ayant accès peuvent également publier des données incorrectes ou malveillantes.

Warning: À moins que vous ne compreniez parfaitement le risque et que vous sachiez qu'il n'y a aucune possibilité pour des « mauvais acteurs » d'accéder à votre réseau où la base de données Elasticsearch est accessible, il n'est pas conseillé d'utiliser cette configuration !

Si vous prévoyez d'utiliser une instance existante d'Elasticsearch

Si vous prévoyez d'installer votre propre instance de base de données Elasticsearch, il est fortement recommandé de déployer la version standard qui prend en charge le chiffrement et l'authentification. Vous devez également vous assurer que la base de données Elasticsearch est accessible par tous les périphériques sur lesquels un agent va être déployé. Cela signifie que le nom d'hôte spécifié dans les paramètres généraux de Log Management pour la base de données Elasticsearch peut être résolu par tous les périphériques sur lesquels un agent est déployé, tout comme le nom commun du certificat. Pour plus d'informations sur le paramètre Nom commun du certificat, consultez À propos du nom commun du certificat. De plus, assurez-vous que tous les pare-feu qui peuvent exister entre les périphériques de l'agent et le serveur hébergeant l'instance Elasticsearch autorisent les connexions à la base de données Elasticsearch.

See Also

Considérations importantes et planification du déploiement et de l'utilisation de l'agent WhatsUp Gold