收集器

Collector是网络上的一台机器，它从防火墙、活动目录服务器和其他网络数据收集安全数据。虽然Insight 必威体育app登录Agent专门用于处理您的单个资产，但Collector获取日志信息并通过配置将其规范化数据源．

规范化将来自多个不同来源的日志数据转换为通用的JSON格式，并提取主机名、时间戳、错误级别等标准信息。规范化允许您在端点日志上运行更高级的查询，并增强数据可视化。

注意，使用收集器，端点信息在insighttops上显示的延迟可能高达5分钟。如果日志的实时可见性是一个关键的优先级，那么您应该考虑“添加日志”工作流。

基本

技术要求

在安装Rapid7 Collector服务之前，您应该验证您的系统满足以下要求。

系统需求

Collector服务可以安装在满足以下要求的网络服务器或虚拟机上:

  • 操作系统:Linux 64位或Windows 64位
  • 最低硬件—4gb内存和60gb磁盘空间
  • 2个CPU核，每个核2GHz+

网络上的每台机器只能安装一个Collector。Rapid7强烈建议机器(物理的或虚拟的)专用于运行Collector。

帐户的要求

在设置Collector机器时，您应该注意:

  • InsightOps从您的环境中现有的数据源中获取数据。insights需要管理员访问这些源。
  • 虽然由于内部控制，特权帐户可能很难获得，但强烈建议获得Domain Admin服务帐户，以便在insights中更容易配置和更准确的结果。
  • 对待你的收藏家就像对待其他有高度价值的资产一样。数据源的凭据将存储在此设备上。
  • 凭据不存储在AWS中。Collector将在您的环境中删除原始的不必要日志，以便Rapid7不会存储敏感数据，如个人身份信息、医疗记录等。员工、组织和资产名称在AWS中也是模糊的。

带宽需求

  • 最小网络带宽—100mbps网络(推荐)，1000Mbps(强烈推荐)